Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración en aplicaciones web e informe VAPT
Especialista en VAPT, Seguridad de Aplicaciones, Analista SOC
Soy Niyaz, un profesional en ciberseguridad especializado en Ethical Hacking, VAPT, Seguridad de Aplicaciones y SOC/Threat Hunting — formado con un PGD en Ciberseguridad y el currículo completo EC-Cou...
Acerca de este Servicio
Ofrezco servicios profesionales de pruebas de penetración y evaluación de vulnerabilidades (VAPT) en aplicaciones web, combinando escaneo automatizado con pruebas manuales para encontrar problemas reales y explotables, no solo ruido de escáner.
LO QUE PRUEBO:
- OWASP Top 10 (SQLi, XSS, CSRF, IDOR, autenticación rota, mala configuración, más)
- Fallos en autenticación y gestión de sesiones
- Divulgación de información y encabezados de seguridad mal configurados
- Vulnerabilidades en lógica de negocio
LO QUE RECIBES:
- Informe claro, con cada hallazgo calificado por severidad CVSS
- Prueba de concepto por vulnerabilidad (capturas de pantalla/pasos para reproducir)
- Guía práctica y priorizada para remediar
- Manejo confidencial de todos los hallazgos
HERRAMIENTAS: Burp Suite, OWASP ZAP, Nmap, Nikto, SQLmap, pruebas manuales.
ANTECEDENTES: Cursé un Diploma de Postgrado en Ciberseguridad; estudié de forma autodidacta todo el currículo EC-Council CEHv13, practicando todo el ciclo de pentest desde reconocimiento hasta reporte en entornos de laboratorio.
SE REQUIERE AUTORIZACIÓN: Solo pruebo sistemas que poseas o para los cuales tengas permiso explícito por escrito. Confírmame esto antes de comenzar para protegernos a ambos.
¿Tienes un alcance diferente en mente? Envíame un mensaje antes de ordenar para discutir un plan personalizado.
FAQ
Traducción automática
¿Necesito darte acceso de login a mi sitio web?
Solo si quieres realizar pruebas autenticadas (ver qué puede hacer un usuario con sesión iniciada). Para pruebas sin autenticación, no es necesario acceder con login. Solo dime tu preferencia en el formulario de requisitos después de hacer el pedido.
P: ¿Las pruebas dañarán o ralentizarán mi sitio web en vivo?
Utilizo técnicas de prueba cuidadosas y controladas para minimizar riesgos, pero cualquier prueba de seguridad conlleva cierto riesgo inherente a un sistema en vivo. Para sitios críticos, recomiendo hacer las pruebas en un entorno de staging o clon si está disponible.
P: ¿Qué pasa si no encuentro vulnerabilidades?
Aún así, recibirás un informe completo que confirma qué se probó y la metodología utilizada — esto es una prueba valiosa de la postura de seguridad de tu sitio, útil para clientes, inversores o fines de cumplimiento.
P: ¿Puedes probar aplicaciones móviles o solo sitios web?
Sí, puedo hacerlo. Pero este servicio está enfocado en aplicaciones web. Para pruebas de seguridad en aplicaciones móviles o redes, por favor envíame un mensaje primero para discutir el alcance y el precio.
¿Firma usted un NDA?
Sí, con gusto firmaré un NDA antes de comenzar si lo necesitas — solo envíalo después de la compra o antes de hacer el pedido.
