Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración web, vapt y evaluación de vulnerabilidades
Especialista en ciberseguridad, certificado en hacking ético
Hola, soy Riyad Hasan, especialista en ciberseguridad y hacker ético certificado. Me especializo en seguridad web, evaluación de vulnerabilidades, protección de WordPress, análisis de malware e invest...
Acerca de este Servicio
¿Te preocupa la seguridad de tu sitio web o buscas pruebas profesionales de sitios web?
Ofrezco pruebas de penetración y VAPT (Evaluación de Vulnerabilidades y Pruebas de Penetración) autorizadas para ayudar a identificar vulnerabilidades de seguridad antes de que puedan ser explotadas.
Mi metodología de pentest combina descubrimiento automatizado, validación manual y análisis de seguridad basado en el OWASP Top 10, la Guía de Pruebas de Seguridad Web de OWASP y la Seguridad API de OWASP.
Servicios incluidos
- Vulnerabilidades de inyección SQL y otras inyecciones
- Cross-site scripting (XSS)
- Control de acceso roto y IDOR
- Problemas de autenticación y autorización
- Debilidades en la gestión de sesiones
- Verificaciones de CSRF y SSRF
- Exposición de datos sensibles
- Configuración de seguridad incorrecta
- Archivos expuestos, endpoints y problemas de configuración
- Revisión de flujo de trabajo y lógica de negocio
- Verificación de escalada de privilegios
- Evaluación de seguridad de REST API
- Pruebas de autenticación y autorización en API
- Pruebas seleccionadas de endpoints y parámetros
Lo que recibirás
- Resumen ejecutivo de seguridad
- Hallazgos detallados de vulnerabilidades
- Clasificación de severidad y riesgo
- Prueba de concepto segura y pasos para reproducir
- Informe claro con recomendaciones de remediación
Nota: Por favor, contáctame antes de realizar el pedido.
FAQ
Traducción automática
¿Cuál es la diferencia entre un escaneo de vulnerabilidades y una prueba de penetración?
Un escaneo de vulnerabilidades principalmente usa herramientas automatizadas para identificar posibles problemas. Una prueba de penetración añade validación manual, pruebas de control de acceso, revisión de autenticación y análisis de lógica de negocio, según el paquete seleccionado.
¿Necesito autorización antes de realizar las pruebas?
Sí. Se requiere confirmación por escrito de que eres el propietario o tienes autorización para probar el objetivo antes de comenzar.
¿Qué entregables recibiré al finalizar?
Recibirás un informe PDF profesional, listo para ejecutivos, que incluye un resumen ejecutivo, clasificaciones de riesgo (CVSS/severidad), PoC paso a paso, análisis de impacto y guías claras de remediación.
¿Repares las vulnerabilidades descubiertas durante la prueba?
Las pruebas de penetración se centran en identificar y documentar fallos. Aunque proporciono recomendaciones claras a nivel de código para que tu equipo de desarrollo aplique parches, la reparación práctica de vulnerabilidades puede organizarse como un servicio separado.
¿El testing cumple con estándares de la industria como OWASP y NIST?
Sí. Todas las evaluaciones manuales siguen metodologías estructuradas basadas en la Guía de Pruebas de Seguridad Web de OWASP (WSTG) y estándares relevantes de la industria para garantizar una cobertura completa del testeo.
¿Cómo manejas los datos sensibles del cliente durante y después de las pruebas?
La confidencialidad se mantiene estrictamente. Cualquier registro, credencial o dato del cliente recopilado durante la evaluación se maneja con protocolos de privacidad estrictos y se elimina de forma segura una vez finalizado el pedido.
