Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas manuales en tu sitio web en busca de vulnerabilidades de seguridad y errores
Bots en Python, WebScraping, Automatizaciones, Scripts de Seguridad
Soy un investigador autodidacta en seguridad de aplicaciones web de Pakistán. He practicado cientos de horas en la Web Security Academy de PortSwigger, en bypass de autenticación, XSS, traversal de ru...
Acerca de este Servicio
¿Tu sitio web es realmente seguro o simplemente no ha sido probado?
Pruebo manualmente aplicaciones web en busca de vulnerabilidades explotables reales, no solo un informe de escáner automatizado que podrías ejecutar tú mismo de forma gratuita.
Lo que verifico (basado en OWASP Top 10):
- Cross-Site Scripting (XSS)
- Autenticación rota y manejo de sesiones
- Control de acceso roto / IDOR
- Fallos de inyección (inyección SQL y similares)
- Configuraciones de seguridad incorrectas
- Exposición de datos sensibles
Lo que obtienes:
- Un informe escrito claro, sin jerga técnica, solo lo que está mal, qué tan grave es y cómo solucionarlo
- Cada hallazgo es verificado manualmente, así no persigues falsos positivos de un escáner
- Comunicación rápida y directa durante todo el proceso
Importante: Solo pruebo sitios web/aplicaciones que posees o para los que tienes permiso explícito por escrito para probar. Confirma la propiedad o autorización antes de hacer el pedido. Preguntaré por esto antes de comenzar cualquier trabajo.
Antes de ordenar, envíame un mensaje si tu sitio tiene algo inusual (sistemas de autenticación personalizados, tecnología no estándar, etc.) para poder definir bien el alcance.
_xmew80.jpg)
Aplicación de prueba:
Sitio web
Dispositivo:
PC
•
Linux
Mi porfolio
FAQ
Traducción automática
¿Necesito darle acceso de inicio de sesión?
Para una evaluación completa, sí, pruebo tanto el comportamiento cuando estás desconectado como conectado, ya que muchas vulnerabilidades reales (como control de acceso roto) solo aparecen una vez que estás autenticado. Una cuenta de prueba o staging es ideal si tienes una.
¿Esto afectará mi sitio en vivo?
Pruebo con cuidado y evito acciones destructivas (sin eliminar datos, sin pruebas DoS). Si tienes un entorno de staging, siempre prefiero probar allí primero.
¿Qué pasa si no encuentras nada?
Aún así, obtienes un informe completo que confirma qué se probó y la metodología utilizada. Un informe limpio también es valioso, es prueba que puedes mostrar a clientes o auditores.
¿Puedes ayudar a solucionar los problemas, no solo encontrarlos?
Explico exactamente cómo solucionar cada hallazgo en el informe. Si quieres ayuda práctica para remediar, envíame un mensaje, eso está fuera del gig base pero estoy abierto a ofrecerlo como una oferta personalizada.
