Realizaré pruebas de penetración en aplicaciones web y evaluación de vulnerabilidades
Investigador de seguridad
Acerca de este Servicio
Ofrezco servicios profesionales de pruebas de penetración en aplicaciones web y evaluación de vulnerabilidades para ayudarte a identificar y solucionar debilidades de seguridad antes de que los atacantes las descubran.
Lo que pruebo:
- Fallos en autenticación y gestión de sesiones
- Inyección SQL, XSS, CSRF y otras vulnerabilidades de los Top 10 de OWASP
- Control de acceso roto y escalada de privilegios
- Problemas de seguridad en API
- Configuración incorrecta del servidor y divulgación de información
- Vulnerabilidades en la lógica del negocio
Herramientas que uso:
Burp Suite, Nmap, OWASP ZAP, Metasploit, Nikto, SQLMap, seleccionadas según el alcance de tu proyecto.
Cada informe incluye:
- ️ Metodología y alcance claros
- ️ Hallazgos con calificaciones CVSS/ severidad
- ️ Capturas de pantalla de prueba de concepto (restringidas por confidencialidad)
- ️ Recomendaciones de remediación basadas en riesgos
- ️ Resumen ejecutivo para partes interesadas no técnicas
- ️ NDA de confidencialidad completo disponible bajo solicitud
Por favor, envíame un mensaje con la URL de tu sitio web, lo que deseas que pruebe y tu estado de autorización antes de hacer el pedido, para poder recomendar el paquete adecuado y confirmar el alcance.
Aplicación de prueba:
Sitio web
Dispositivo:
PC
•
Mac
•
Linux
•
iPhone
•
Teléfono móvil Android
Mi porfolio
FAQ
Traducción automática
¿Necesitas permiso para probar mi sitio web?
Sí — requiero prueba de que eres el propietario del sitio web o autorización escrita del propietario antes de comenzar cualquier prueba. Esto es una práctica estándar y legalmente requerida.
¿Qué recibiré al final?
Un informe profesional en PDF/Word con hallazgos, calificaciones de severidad, evidencia y pasos de remediación que puedes entregar directamente a tu equipo de desarrollo.
¿Las pruebas dañarán o ralentizarán mi sitio en vivo?
Utilizo métodos de prueba controlados y no destructivos. Para sitios de producción sensibles, recomiendo realizar pruebas en un entorno de staging primero.

