Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración en aplicaciones web e informe VAPT
Entusiasta de ciberseguridad, bug bounty en aplicaciones web
Tu sitio web tiene puntos débiles. Los encuentro antes que los hackers. 🔍
Soy Karan, un hacker ético de Nepal. Encontré y reporté un bug de seguridad real a través de HackerOne, y estoy en el top 10...
Acerca de este Servicio
¿Tu sitio web es seguro? Descúbrelo antes de que lo hagan los atacantes.
Soy Karan, un tester de penetración y cazador de bug bounty. Pruebo manualmente tu aplicación web en busca de vulnerabilidades reales y te entrego un informe claro para que puedas actuar en consecuencia.
Lo que obtienes:
Pruebas manuales basadas en el OWASP Top 10
Capturas de pantalla de prueba de concepto para cada hallazgo
Calificaciones de severidad CVSS
Resumen en lenguaje sencillo y soluciones paso a paso
Reprueba gratuita después de que apliques las correcciones
Pruebo por: XSS, IDOR, control de acceso roto, fallos de autenticación, inyección y mala configuración de seguridad.
Para comenzar: envíame la URL de tu sitio y el alcance. Solo pruebo sitios que posees o para los que tienes permiso escrito para probar.
Mi porfolio
FAQ
Traducción automática
¿Necesitas mi contraseña o acceso de administrador?
No. Comienzo con una prueba de caja negra usando solo la URL de tu sitio. Si quieres una prueba más profunda, puedo usar una cuenta de prueba, nunca tu login de administrador real.
¿Es legal y seguro realizar las pruebas?
Sí. Solo pruebo sitios que posees o para los que me has dado permiso por escrito. Evito cualquier cosa que pueda derribar tu sitio (sin ataques DoS).
¿Qué recibo al final?
Un informe profesional en PDF/DOCX con resumen ejecutivo, capturas de prueba de concepto, calificaciones CVSS y soluciones paso a paso para tus desarrolladores.
¿También solucionas las vulnerabilidades?
Explico exactamente cómo solucionar cada problema, y tu desarrollador puede aplicar los cambios. Estoy dispuesto a responder preguntas sobre las soluciones después de la entrega.
¿Se incluye una re-prueba?
Sí. Después de que soluciones los problemas, envíame un mensaje y los revisaré nuevamente para confirmar los resultados.
¿Qué necesitas de mí para comenzar?
La URL de tu sitio, lo que quieres que pruebe (por ejemplo, inicio de sesión, pagos o panel de administración), y la confirmación de que lo posees o tienes permiso para probarlo.
¿Las pruebas dañarán o ralentizarán mi sitio web?
No. Uso pruebas cuidadosas y no destructivas, evitando cualquier cosa que pueda hacer que tu sitio se caiga. Si prefieres, dime qué horas son mejores para las pruebas.
No soy técnico. ¿Entenderé el informe?
Sí. El informe comienza con un resumen en lenguaje sencillo para los dueños del negocio. Los detalles técnicos y las soluciones están en secciones separadas para tu desarrollador.
Mi sitio es pequeño. ¿Realmente necesito esto?
Los atacantes también apuntan a sitios pequeños, porque suelen ser más fáciles de vulnerar. Una sola vulnerabilidad puede exponer los datos de tus clientes, así que probar temprano es más barato que arreglar una brecha.
¿Por qué elegirme?
Soy un cazador de bug bounty activo. He encontrado y reportado responsablemente vulnerabilidades reales en plataformas grandes y sitios locales, por lo que pruebo como lo hacen los atacantes reales.
