Auditaré y endureceré la seguridad de tu sitio web, API y VPS Linux


Acerca de este Servicio
Traducción automática
Ofrezco auditorías de seguridad y endurecimiento para sitios web, aplicaciones web, APIs, backends móviles y servidores Linux/VPS.
Reviso rutas de código, configuraciones, controles de acceso, registros y flujos de negocio, y luego valido los hallazgos manualmente. Esto es más que una instalación de plugin o la salida de un escáner.
Las comprobaciones pueden incluir formularios y cargas, validación del servidor, límites de velocidad, riesgos de XSS e inyección, CSP, sesiones, CSRF, IDOR, controles de roles, puertos abiertos, claves SSH, cortafuegos, actualizaciones, permisos, Fail2ban, webhooks y la lógica de pagos.
Recibes evidencias, prioridades, límites de alcance, correcciones,再次 pruebas y un plan de reversión.
Caso: una tienda en línea recibió pedidos de spam que contenían cadenas de JavaScript y HTML. Implementé cambios defensivos, restablecí formularios, verifiqué el rechazo de CSRF, manejo de entradas inválidas y límites de velocidad, y revisé el acceso SSH. Se eliminó una clave autorizada desconocida. Las cadenas de ataque fueron confirmadas, pero no se logró XSS exitoso o ejecución de código del servidor; los registros históricos estaban incompletos.
El trabajo solo se realiza en sistemas que posees o que puedes probar legalmente. No se realiza DDoS, fuerza bruta, phishing, malware ni promesa de seguridad absoluta. Contáctame antes de contratar para definir el alcance.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Evgenii
Web Designer and Frontend Developer
- DeArmenia
- Miembro desdeoct 2026
- Responde aprox. en:1 hora
Idiomas
Ruso
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Es esto una prueba de penetración?
Esta es una evaluación defensiva autorizada. Utilizo comprobaciones pasivas y de bajo impacto dentro del alcance acordado. No realizo pruebas destructivas, DDoS, phishing, malware, robo de credenciales ni acceso no autorizado.
¿Qué necesitas antes de la auditoría?
Necesito la URL objetivo, confirmación escrita de que eres dueño de ella o tienes permiso para probarla, el alcance acordado, la pila tecnológica, los sistemas excluidos y acceso seguro a staging o pruebas cuando se requiera.
¿Garantizas una seguridad completa?
No. La auditoría reduce los riesgos identificados dentro del alcance y del periodo acordados. Documento lo que fue probado, la evidencia, las limitaciones y los riesgos restantes, pero ninguna auditoría puede garantizar protección frente a cada ataque futuro.
¿Qué se considera una corrección incluida y una nueva prueba?
Una corrección incluida es un cambio de código o configuración acordado dentro de los límites del paquete. Vuelvo a probar el fallo y el flujo clave del negocio. Los componentes nuevos, migraciones, hallazgos no relacionados o sistemas adicionales requieren una oferta personalizada.

