Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración en aplicaciones web con un informe completo
SVP Head of Application Security y experto en Penetration Testing
Lidero Application Security y VAPT como SVP en un banco importante, con más de 13 años en ciberseguridad y bug bounty hunting y más de 8 años de pruebas de penetración profesionales para bancos y empr...
Acerca de este Servicio
Tu aplicación web contiene los datos de tus clientes y la reputación de tu negocio. Un escáner solo no la protegerá. Pruebo como lo haría un atacante real, luego explico cada hallazgo en un lenguaje sencillo para que tus desarrolladores puedan actuar.
Soy SVP Head of Application Security y VAPT en un banco importante, con más de 13 años en ciberseguridad y bug bounty hunting. Estuve en el Top 100 de HackerOne durante tres años consecutivos, soy miembro del Synack Red Team,
y he probado más de 1,000 aplicaciones. Mis certificaciones incluyen eCPPT, CRTP, eWPTXv2 y CWASP.
Lo que obtienes: pruebas manuales y asistidas por herramientas basadas en el OWASP Top 10, cubriendo autenticación, control de acceso, inyección, lógica de negocio y manejo de sesiones.
Cada hallazgo viene con prueba, severidad, impacto en el negocio y pasos para remediar, uno a uno. Los paquetes Estándar y Premium incluyen una retest después de tus correcciones.
Las pruebas comienzan solo después de tener un alcance escrito y autorización del propietario del activo. Tus datos permanecen confidenciales y se acepta NDA. Envíame un mensaje antes de ordenar con el tipo de aplicación y el plazo, y confirmaré el paquete adecuado para tu alcance.
Aplicación de prueba:
Aplicación web
Tecnología de desarrollo:
Otros
Dispositivo:
PC
•
Linux
Mi porfolio
FAQ
Traducción automática
¿Necesitas permiso por escrito antes de probar?
Sí. Debes ser propietario de la aplicación o tener autorización por escrito del propietario. Esto te protege y mantiene el trabajo completamente legal.
¿Es solo un escaneo automatizado?
No. Los escáneres apoyan el trabajo, pero la prueba principal es manual, que es cómo se detectan fallos en lógica y control de acceso.
¿Qué incluye el informe?
Cada hallazgo tiene una descripción, prueba, severidad, impacto en el negocio y pasos claros para remediar que tus desarrolladores pueden seguir.
¿Realizas retests después de que arreglamos los problemas?
Sí, el retest está incluido en Estándar y Premium. La opción básica puede agregar un retest como extra en el gig.
