Realizaré pruebas de penetración en aplicaciones web
Reversar ingeniería, pentester, analista de malware, OSCP CEH eJPT
Acerca de este Servicio
¿Tu sitio web o aplicación web está segura contra ataques del mundo real?
Realizaré una prueba de penetración autorizada en la aplicación web para identificar vulnerabilidades de seguridad, configuraciones incorrectas y riesgos antes de que los atacantes puedan explotarlos.
Mi prueba puede incluir:
- Pruebas de seguridad OWASP Top 10
- Revisión de autenticación y sesiones
- Pruebas de control de acceso roto / IDOR
- Pruebas de inyección SQL
- Pruebas de cross-site scripting XSS
- Verificación de CSRF y validación de entradas
- Revisión de seguridad en carga de archivos
- Verificación de exposición de datos sensibles
- Revisión de encabezados de seguridad y configuración
- Pruebas en endpoints de API
- Verificación manual de los hallazgos
- Informe PDF claro con evidencia y pasos de remediación
Me enfoco en hallazgos prácticos, verificados manualmente, en lugar de solo resultados de escáneres automatizados. Recibirás un informe profesional con clasificaciones de severidad, capturas de pantalla cuando sea aplicable, explicación técnica, impacto en el negocio y recomendaciones de corrección.
Aplicación de prueba:
Sitio web
Tecnología de desarrollo:
.Net
•
C/C++
•
JavaScript
•
Node.js
•
Python
Dispositivo:
PC
•
Linux
•
Teléfono móvil Android
•
Tableta Android
FAQ
Traducción automática
¿Usas solo herramientas automatizadas?
No. Utilizo herramientas para apoyar las pruebas, pero los hallazgos se revisan y verifican manualmente.
¿Puedes probar áreas de inicio de sesión?
Sí, si proporcionas credenciales de prueba autorizadas.
¿Pruebas APIs?
Sí. Las pruebas de API están incluidas en los paquetes Standard y Premium, dependiendo del alcance.
¿Recibiré un informe?
Sí. Todos los paquetes incluyen un informe en PDF. Los paquetes Standard y Premium ofrecen más detalles, capturas de pantalla, clasificaciones de severidad y orientación para la remediación.
¿También puedes arreglar las vulnerabilidades?
Puedo ofrecer orientación para la remediación. La reparación del código puede cotizarse por separado, dependiendo de la tecnología utilizada.

