Realizaré pruebas de penetración de las 10 principales vulnerabilidades de OWASP en web y API con informe


Acerca de este Servicio
Traducción automática
Pruebas de penetración profesionales en web y API (OWASP Top 10)
¿Te preocupa vulnerabilidades de seguridad en tu aplicación web o APIs?
Ayudo a las empresas a identificar riesgos de seguridad reales y explotables antes de que los atacantes lo hagan.
Ofrezco pruebas de penetración manual en web y API basadas en OWASP Top 10, enfocándome en escenarios de ataque del mundo real, no solo en escaneos automatizados.
Este servicio es ideal para:
- Plataformas SaaS
- Startups y empresas
- Aplicaciones web y APIs
- Revisiones de seguridad en preproducción o para cumplimiento
Lo que probaré:
- Inyección SQL
- Cross-Site Scripting (XSS)
- Problemas de IDOR y control de acceso
- Fallos en autenticación y sesiones
- CSRF
- Problemas de autorización y lógica en API
- Configuraciones de seguridad incorrectas
Lo que recibirás:
- Informe de seguridad profesional en PDF
- Descripciones claras de las vulnerabilidades
- Explicación paso a paso de la explotación
- Evaluación del riesgo y del impacto en el negocio
- Guía de remediación práctica
Metodología de prueba:
- Pruebas de penetración manuales
- Solo hallazgos verificados (sin falsos positivos)
- Herramientas estándar de la industria + análisis experto
No se entregan informes solo de escaneo automatizado. Solo vulnerabilidades reales y validadas.
Antes de ordenar:
- Por favor, envíame un mensaje para discutir el alcance, los objetivos y la autorización para realizar las pruebas.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Haris Arain
Cybersecurity Engineer
- DePakistán
- Miembro desdesept 2021
- Responde aprox. en:1 hora
- Última entrega3 años
Idiomas
Inglés, Español, Francés, Alemán
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Qué necesitas para iniciar las pruebas de seguridad?
Necesitaré la URL del sitio web, la confirmación del alcance y la autorización por escrito para probar la aplicación. Si se requiere prueba basada en inicio de sesión, deben proporcionarse las credenciales de prueba. Solo realizo pruebas de penetración autorizadas y éticas.
¿Esto afectará mi sitio web en vivo o los datos?
No. Todas las pruebas se realizan de manera controlada y segura. No llevo a cabo acciones destructivas ni modificación de datos. Si se requiere alguna prueba arriesgada, te lo informaré con anticipación.
¿Usas solo herramientas automatizadas?
No. Me concentro en pruebas de penetración manual basadas en el OWASP Top 10, respaldadas por herramientas estándar de la industria. Esto garantiza una detección precisa de vulnerabilidades sin falsos positivos.
¿Qué tipo de informe recibiré?
Recibirás un informe en PDF profesional, completo y resumido que incluirá: * informe completo * descripción de vulnerabilidad * riesgo e impacto * prueba de concepto (donde sea aplicable) * pasos claros para solucionar * informe ejecutivo (resumen para ejecutivos, es decir, CEO)
¿Puedes firmar un NDA?
Sí. Respeto totalmente la confidencialidad y la privacidad de los datos. Puedo firmar un NDA y asegurar que toda la información del proyecto permanezca segura.
¿Es esto legal y seguro?
Sí. Realizo pruebas de penetración éticas solo con autorización del cliente. No se realiza ninguna prueba sin el consentimiento adecuado.

