Explorar las categorías
Español
$
USD
Conecta tu IA a Fiverr
Realizaré pruebas de penetración de aplicaciones web y pruebas de seguridad de APIs
Convertir tus ideas de aplicaciones en realidad
¡Hola!
Soy un ingeniero de software con sede en Londres y más de 9 años de experiencia en desarrollo full-stack. He creado aplicaciones web escalables usando JavaScript, React y Node.js, y las he des...
Revisado por el equipo de Fiverr Pro
El equipo de Fiverr Pro seleccionó a Joshua D por su experiencia.
Revisado para
Ciberseguridad
Desarrollo de software
Acerca de este Servicio
Vetted Pro
Realizaré pruebas de penetración prácticas de tu aplicación web o SaaS y su API, frente a OWASP Top 10 y OWASP API Top 10, y luego te entregaré un informe del que tus desarrolladores sí podrán trabajar.
Soy un Fiverr Pro verificado en ciberseguridad y un ingeniero full-stack que se dedica a crear apps SaaS. Así que las correcciones que propongo son prácticas y listas para integrarse en tu código.
Qué pruebo
- Autenticación y manejo de sesiones
- Control de acceso e IDOR
- Inyección, XSS, CSRF y SSRF
- Encabezados de seguridad y secretos expuestos
- Limitación de tasa
- Dependencias vulnerables
Uso una mezcla de pruebas manuales y herramientas como Burp Suite, OWASP ZAP y escáneres de red. Cada hallazgo recibe una severidad, pasos de prueba de concepto y una corrección clara.
Sólo pruebo sistemas que posees o para los que tienes permiso escrito para probar. La autorización por escrito y el alcance se confirman antes de iniciar cualquier prueba.
Standard y Premium incluyen una re-prueba una vez que tus correcciones estén implementadas. Si no estás seguro de cuál te conviene, mándame un mensaje con un enlace a tu app y te indicaré la opción adecuada.
Tecnología:
Nube - IaaS
•
SaaS
•
Bases de datos
•
Aplicación web
Clientes con los cuales he trabajado
Audeze
Completed the development of a custom image rotator component for a Shopify integration used to sell Audeze headphones. The component allows customers to interactively rotate product images, giving a clear, 360-degree view of the headphones directly within the product page. It was built to integrate cleanly with Shopify’s theme architecture, ensuring fast load times, smooth interaction, and respon
nov 2025-dic 2025
Mi porfolio
Otros servicios de Ciberseguridad que ofrezco
FAQ
Traducción automática
¿Necesitas permiso para probar mi app?
Sí, siempre. Solo pruebo sistemas que posees o para los que tienes permiso escrito. Antes de empezar confirmas eso por escrito junto con el alcance, las URLs y cualquier cosa que esté fuera de límites.
¿La prueba dejará mi sitio fuera de servicio?
No debería. Mantengo las pruebas controladas, evito ataques de denegación de servicio y acuerdo cualquier verificación más pesada contigo primero. Sin embargo, toda prueba de seguridad conlleva un pequeño riesgo, así que es sensato hacer una copia de seguridad antes de empezar.
¿Debo probar en staging o en producción?
Staging es mejor si coincide con producción, ya que puedo probar con más libertad allí. Si producción es la única opción, está bien, solo tendré más cuidado y podemos acordar una ventana de tiempo.
¿Qué hay en el informe?
Cada hallazgo con su severidad, dónde se encuentra, pasos de PoC para reproducirlo y una corrección escrita para los desarrolladores. Premium también incluye un resumen ejecutivo para fundadores o inversionistas.
¿Repruebas después de que arreglamos las cosas?
Sí, en Standard y Premium. Una vez que tus correcciones estén implementadas, vuelvo a probar esos hallazgos y actualizo el informe para que tengas un registro limpio. Basic no incluye una re-prueba; elige Standard si quieres una.
