Haré pruebas de penetración de aplicaciones web y API con informe OWASP

M
mohibmohib
M
mohibmohib
Mohib UL Hassan
Parte de la información se ha traducido automáticamente.

Acerca de este Servicio

Traducción automática

¿Lanzas un SaaS, una herramienta de IA o una aplicación web personalizada? Los escáneres automáticos pueden pasar por alto hasta un 70% de fallos críticos de lógica de negocio y vulnerabilidades de API.

Ofrezco pruebas de penetración manuales y automáticas de Aplicaciones Web y API REST/GraphQL siguiendo la normativa de la industria OWASP Testing Guide para asegurar que tu plataforma sea segura y esté lista para inversores.

Mi metodología de pruebas incluye:

  • Control de acceso roto (IDOR) y escalamiento de privilegios: Asegurar que los usuarios no puedan acceder a datos de administrador u otros usuarios.
  • Fallos de inyección: SQLi, NoSQLi, inyección de comandos y XSS.
  • Riesgos específicos de API: limitación de tasa, manipulación de tokens JWT y exposición excesiva de datos.
  • Gestión de sesiones y autenticación: Pruebas de flujos de inicio de sesión, 2FA y lógica de restablecimiento de contraseñas.

¿Por qué elegir este servicio?

  • Pruebas 100% seguras, no destructivas (entorno de pruebas o producción)
  • PoC claro con puntuaciones de riesgo CVSS
  • Fragmentos de código de remediación aptos para desarrolladores
  • Confidencialidad estricta (con gusto firmo un NDA)

Envíame un mensaje con tu stack tecnológico y alcance, y te responderé en 15 minutos.


Respeta los derechos de terceros

Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.

Conoce a Mohib UL Hassan

Mohib UL Hassan

Vulnerability Assessment and Ethical hacking

  • DePakistán
  • Miembro desdeene 2022
  • Responde aprox. en:1 hora
  • Idiomas

    Inglés, Urdu
I'm a cybersecurity professional with 2+ years of hands-on experience securing systems and web applications. My expertise covers vulnerability assessment, network scanning, reconnaissance, and website security testing using tools like Nmap, Wireshark, and Burp Suite within Linux environments. I deliver clear, actionable security reports with prioritized recommendations, just real fixes. Whether you need a network analysis, web app security test, or a full vulnerability assessment, I'm committed to high-quality work and reliable communication. Let's secure your digital assets together.

Traducción automática

Mi porfolio