Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de seguridad API
Especialista en Ciberseguridad
Soy Md. Hasib Islam, graduado en Ciencias de la Computación e Ingeniería de Bangladesh, con un enfoque fuerte en ciberseguridad, especializado en seguridad de sitios web, evaluación de vulnerabilidade...
Acerca de este Servicio
Realizaré una evaluación autorizada de seguridad en API centrada en autenticación, autorización, validación de entrada, control de acceso, exposición de información y riesgos comunes de seguridad en API.
Las pruebas pueden incluir:
- Descubrimiento y revisión de endpoints de API
- Pruebas de autenticación
- Pruebas de autorización y control de acceso
- Evaluación IDOR/BOLA
- Pruebas de validación de entrada
- Revisión de límites de tasa y controles de seguridad
- Verificación de exposición de información sensible
- Revisión de configuración de API
- Riesgos de seguridad en API según OWASP
- Validación de vulnerabilidades
- Clasificación de severidad de riesgos
- Informe de seguridad profesional
Brindo evaluaciones profesionales de seguridad en API para identificar vulnerabilidades en autenticación, autorización, IDOR/BOLA, validación de entrada, límites de tasa, exposición de información y configuración. Las pruebas siguen las prácticas de seguridad en API de OWASP, con hallazgos validados, clasificación de severidad de riesgos y un informe de seguridad profesional claro.
Aplicación de prueba:
Software
Dispositivo:
PC
•
Mac
•
Linux
•
Teléfono móvil Android
•
Windows Phone
Mi porfolio
FAQ
Traducción automática
¿Realizas pruebas en sitios web sin autorización?
No. Todas las pruebas de seguridad se realizan únicamente en sitios web que posees o para los que tienes autorización explícita para probar.
¿Proporcionas un informe de seguridad?
Sí. Dependiendo del paquete seleccionado, recibirás un informe profesional con hallazgos, severidad del riesgo, evidencia o prueba de concepto cuando sea apropiado y recomendaciones de remediación.
¿Puedes probar sitios web de WordPress?
Sí. Puedo evaluar sitios web de WordPress en busca de debilidades de seguridad comunes, problemas de configuración, componentes desactualizados y otros riesgos de seguridad.
¿Puedes probar las API?
Sí. Puedo realizar evaluaciones autorizadas de seguridad API, incluyendo autenticación, autorización, control de acceso, validación de entrada y riesgos comunes de seguridad API.
¿Realizas pruebas de seguridad manuales?
Sí. Los paquetes Estándar y Premium pueden incluir pruebas manuales además de verificaciones automáticas de seguridad apropiadas.
¿Evalúas las 10 principales riesgos de OWASP?
Sí. Los riesgos de OWASP Top 10 pueden ser evaluados como parte del paquete de pruebas de seguridad correspondiente.
¿Proporcionarás recomendaciones para solucionar vulnerabilidades?
Sí. El informe puede incluir recomendaciones prácticas de remediación para ayudarte a entender y abordar los problemas de seguridad identificados.
¿Puedes probar un sitio web en producción?
Sí, siempre que tengas autorización y el alcance de la prueba esté claramente definido. Las pruebas pueden ajustarse para minimizar posibles interrupciones del servicio.
¿Necesito proporcionar credenciales de inicio de sesión?
Solo cuando se requiera una prueba autenticada. Debes proporcionar credenciales de prueba cuando sea necesario, en lugar de información personal o innecesaria de la cuenta.
¿Puedes volver a realizar pruebas después de solucionar las vulnerabilidades?
Sí. La reinspección puede discutirse como un servicio adicional o incluirse donde se especifique en el paquete seleccionado.
