Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración expertas en aplicaciones web
Ingeniero de seguridad ofensiva, Web API, seguridad en la nube, red team
Rompo aplicaciones web y APIs antes de que los atacantes lo hagan. Soy un ingeniero de seguridad ofensiva con experiencia en bug bounty, especializado en pentesting web y API, red teaming y evaluacion...
Acerca de este Servicio
Tu aplicación solo es tan segura como su vulnerabilidad más débil.
Soy un ingeniero de seguridad ofensiva especializado en seguridad de aplicaciones, pruebas de penetración en aplicaciones web, seguridad de API, red teaming y evaluaciones de vulnerabilidades. Con certificaciones OSCP+, OSWE, CPTS y CEH Practical, ayudo a las organizaciones a identificar y eliminar debilidades de seguridad antes de que los atacantes las exploten.
Cada trabajo se basa en pruebas manuales exhaustivas, metodologías de atacantes reales y las mejores prácticas de la industria, no solo en escáneres automatizados.
Los servicios incluyen:
Pruebas de penetración en aplicaciones web
Pruebas de seguridad en API
Pruebas de autenticación y autorización
Pruebas de lógica de negocio
Evaluación de OWASP Top 10
Pruebas de gestión de sesiones
Pruebas de validación de entrada
Revisión de configuraciones de seguridad incorrectas
Pruebas de control de acceso
Análisis detallado de riesgos
Cada trabajo incluye:
Evaluación de seguridad manual
Prueba de concepto (donde sea aplicable)
Priorización de riesgos basada en CVSS
Informe profesional
Guía de remediación
¿Necesitas algo más allá de los paquetes listados? Contáctame para una evaluación de seguridad personalizada adaptada a tus necesidades.
Aplicación de prueba:
Aplicación web
Tecnología de desarrollo:
Java
•
JavaScript
•
Node.js
•
PHP
•
Python
Dispositivo:
PC
•
Mac
•
Linux
FAQ
Traducción automática
¿Usas solo escáneres automatizados?
No. Realizo pruebas de seguridad manuales exhaustivas usando técnicas de atacantes reales. Solo puedo usar herramientas automatizadas para asistir en la evaluación, nunca como método principal de prueba.
¿Recibiré un informe detallado?
Sí. Cada evaluación incluye un informe profesional con detalles de vulnerabilidades, calificaciones de riesgo, prueba de concepto (donde sea aplicable) y recomendaciones de remediación.
¿Puedes probar aplicaciones privadas o en staging?
Sí. Puedo evaluar entornos públicos, privados, accesibles vía VPN o en staging después de que me proporciones el acceso necesario.
¿Firma NDA?
Sí. Estoy dispuesto a firmar un NDA antes de comenzar si es necesario.
¿Qué tipos de aplicaciones pruebas?
Evalúo aplicaciones web, APIs, plataformas SaaS, sistemas de autenticación, lógica de negocio, aplicaciones en la nube y software personalizado, identificando manualmente problemas de OWASP Top 10 como SQLi, XSS, IDOR, SSRF, XXE, CSRF, RCE y fallos en autenticación/autorización.
¿Cuánto tiempo tarda una evaluación completa?
El tiempo depende del alcance y el paquete: Básico toma 3 días, Estándar 5 días y Premium 7 días. Aplicaciones más grandes o complejas pueden requerir más tiempo, lo cual confirmaré antes de comenzar.
¿Realizas retests después de que soluciono las vulnerabilidades?
Sí. Ofrezco una reinspección gratuita para los paquetes Estándar y Premium para confirmar que tus correcciones resolvieron completamente las vulnerabilidades reportadas.
¿Qué experiencia tiene usted?
Poseo certificaciones OSCP+, OSWE, CPTS y CEH Practical y tengo experiencia en programas de bug bounty identificando vulnerabilidades reales en plataformas web y API.
¿Cuál es la diferencia entre Básico, Estándar y Premium?
El paquete Básico cubre una revisión manual de las principales vulnerabilidades OWASP sin prueba de concepto. El paquete Estándar incluye un pentesting completo de OWASP Top 10 con prueba de concepto para cada hallazgo. El paquete Premium añade pruebas más profundas, guía de remediación y soporte prioritario.
¿Las pruebas afectarán o harán que mi aplicación en vivo se caiga?
No. Sigo métodos de prueba controlados y no destructivos para evitar interrumpir tu aplicación. Para mayor seguridad, se recomienda realizar las pruebas en un entorno de staging.
