Haré pruebas de penetración de aplicaciones web y API con informe OWASP


Acerca de este Servicio
Traducción automática
¿Lanzas un SaaS, una herramienta de IA o una aplicación web personalizada? Los escáneres automáticos pueden pasar por alto hasta un 70% de fallos críticos de lógica de negocio y vulnerabilidades de API.
Ofrezco pruebas de penetración manuales y automáticas de Aplicaciones Web y API REST/GraphQL siguiendo la normativa de la industria OWASP Testing Guide para asegurar que tu plataforma sea segura y esté lista para inversores.
Mi metodología de pruebas incluye:
- Control de acceso roto (IDOR) y escalamiento de privilegios: Asegurar que los usuarios no puedan acceder a datos de administrador u otros usuarios.
- Fallos de inyección: SQLi, NoSQLi, inyección de comandos y XSS.
- Riesgos específicos de API: limitación de tasa, manipulación de tokens JWT y exposición excesiva de datos.
- Gestión de sesiones y autenticación: Pruebas de flujos de inicio de sesión, 2FA y lógica de restablecimiento de contraseñas.
¿Por qué elegir este servicio?
- Pruebas 100% seguras, no destructivas (entorno de pruebas o producción)
- PoC claro con puntuaciones de riesgo CVSS
- Fragmentos de código de remediación aptos para desarrolladores
- Confidencialidad estricta (con gusto firmo un NDA)
Envíame un mensaje con tu stack tecnológico y alcance, y te responderé en 15 minutos.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Mohib UL Hassan
Vulnerability Assessment and Ethical hacking
- DePakistán
- Miembro desdeene 2022
- Responde aprox. en:1 hora
Idiomas
Inglés, Urdu
Traducción automática

