Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré una auditoría de seguridad en tu saas o aplicación web
Tu tester de penetración Chill
Soy estudiante de Ingeniería en Seguridad Informática y tester de penetración certificado en eJPT, especializado en hacking ético y ciberseguridad. Ayudo a identificar debilidades de seguridad mediant...
Acerca de este Servicio
Enviar rápido como fundador individual suele significar que se omite la revisión de seguridad. Así es como las claves API expuestas, la autenticación rota y los endpoints sin protección terminan en producción y cómo un actor malicioso se convierte en una brecha de datos, una lista de clientes filtrada o una cuenta de hosting suspendida.
Soy un tester de penetración certificado en eJPT con experiencia práctica auditando sistemas de producción reales, no solo listas de verificación de OWASP copiadas y pegadas en un informe. Probaré tu SaaS, aplicación web o API de la manera en que lo haría un atacante, y te devolveré una lista clara y priorizada de qué arreglar primero.
Lo que verifico (según tu paquete):
- Autenticación y manejo de sesiones (autenticación rota, fijación de sesión, políticas de contraseñas débiles)
- Autorización / control de acceso (IDOR, escalada de privilegios, acceso roto a objetos)
- Riesgos de inyección (SQL, NoSQL, inyección de comandos) en entradas y parámetros de API
- Seguridad de API (limitación de tasa, asignación masiva, exposición excesiva de datos)
- Secretos expuestos y configuraciones incorrectas (claves API filtradas, buckets de almacenamiento abiertos, endpoints de depuración activos)
- Exposición a nivel de infraestructura (webhooks, colas de trabajo, proxies inversos/túneles, puertos de VM en la nube)
Lo que recibirás: Un informe clasificado por severidad (Crítico / Alto / Medio / Bajo), cada hallazgo
FAQ
Traducción automática
¿Es esto una prueba de penetración completa o una evaluación de vulnerabilidades?
Una evaluación de vulnerabilidades — escaneo automatizado y revisión manual para identificar y documentar debilidades. Una prueba de penetración completa profundiza en explotación activa y ingeniería social, y se configura como un pedido personalizado.
¿Realmente explotarás las vulnerabilidades que encuentres?
Confirmo los problemas solo con pruebas de concepto seguras y no destructivas — sin exfiltración de datos, sin acciones destructivas. El objetivo es demostrar que el problema existe, no causar daño.
¿Necesito darte acceso o credenciales de producción?
Se prefieren mucho los entornos de staging/prueba. Si solo se puede en producción, las pruebas se programan en ventanas de bajo tráfico y de forma conservadora.
¿Qué pasa si no encuentras vulnerabilidades?
Aún así recibirás un informe completo que documenta exactamente qué se probó y confirma que esas áreas están limpias — útil para la diligencia de inversores o requisitos de cumplimiento.
