Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Probaré tu sitio web en busca de las 10 principales vulnerabilidades de owasp con un informe detallado de vapt
Auditorías de seguridad en aplicaciones web, escaneo de vulnerabilidades y automatización con IA
Soy estudiante de ciberseguridad que construye las herramientas que estudio. He desarrollado un escáner de vulnerabilidades web full-stack con 24 módulos activos y mapeo de cumplimiento a PCI-DSS, SOC...
Acerca de este Servicio
La mayoría de los escaneos de seguridad solo observan. Este realiza un sondeo activo.
Realizo una evaluación activa en tu web app usando una
herramienta personalizada que prueba vectores de ataque reales.
LO QUE PRUEBO:
- Inyección SQL: ¿puede extraer tu base de datos?
- SSRF: ¿puede manipularse tu servidor externamente?
- Cifrados débiles en TLS/SSL, certificados caducados, problemas en el protocolo
- Abuso de métodos HTTP: PUT, DELETE, TRACE expuestos
- Encabezados de seguridad faltantes, políticas de seguridad del navegador
- Configuraciones incorrectas, rutas expuestas y fugas de información del servidor
LO QUE RECIBIRÁS:
- Informe en PDF con calificación de severidad (Crítico/Alto/Medio/Bajo)
- Guía de remediación para cada hallazgo (Estándar+)
- Mapeo de cumplimiento: PCI-DSS, SOC 2 o ISO 27001 (Premium)
- Entrega en 3-4 días
NOTA HONESTA:
Encuentro y reporto vulnerabilidades. No exploto ni parcheo manualmente tu aplicación.
Básico: escaneo + informe en PDF
Estándar: todo lo anterior + guía de remediación
Premium: todo lo anterior + mapeo de cumplimiento
Debes ser propietario o tener autorización escrita para probar la aplicación. Contáctame antes de ordenar.
Aplicación de prueba:
Sitio web
Tecnología de desarrollo:
Python
Dispositivo:
PC
FAQ
Traducción automática
¿En qué se diferencia esto de tu gig básico de escaneo pasivo?
El gig básico revisa problemas superficiales como encabezados y SSL. Este gig envía activamente cargas útiles de prueba para encontrar vulnerabilidades explotables como inyección SQL y SSRF que el escaneo pasivo no detecta.
¿El testing activo dañará o ralentizará mi aplicación?
El testing envía sondas controladas y de bajo volumen. No hará que tu app deje de funcionar, pero recomiendo ordenar en horas de menor tráfico solo por precaución.
¿Qué es el mapeo de cumplimiento y quién lo necesita?
El mapeo de cumplimiento conecta cada vulnerabilidad encontrada con un estándar de seguridad específico. PCI-DSS para sitios de pago, SOC 2 para SaaS, ISO 27001 para auditorías de seguridad generales. Útil si te estás preparando para una auditoría formal o necesitas demostrar tu postura de seguridad a inversores o empresas.
¿Explotas manualmente las vulnerabilidades que encuentras?
A: No. Utilizo un escáner personalizado basado en la metodología OWASP Top 10 para identificar y reportar vulnerabilidades con orientación para su remediación. No exploto, hackeo ni modifico tu aplicación de ninguna manera.
¿Necesitas acceso de administrador o credenciales?
No es necesario. Todo el testing se realiza en partes accesibles públicamente de tu aplicación, a menos que proporciones opcionalmente credenciales de cuenta de prueba para áreas autenticadas.
