Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración profesionales y auditoría de seguridad.
Sajal Chowdhury
Acerca de este Servicio
Traducción automática
¡Asegura tu aplicación web antes de que los hackers la exploten!
Los escáneres automatizados no detectan fallos críticos en la lógica del negocio. Como especialista avanzado en ciberseguridad, realizo pruebas de penetración manuales profundas y auditorías de seguridad para encontrar vulnerabilidades antes de que los actores maliciosos las descubran.
Fallos avanzados que audito:
Vulnerabilidades de inyección: pruebas exhaustivas para SQLi (incluyendo Blind SQLi) e inyecciones de comandos.
Riesgos en el cliente: búsqueda completa de fallos XSS (almacenados/reflejados) y CSRF.
Manipulación del servidor: detección de Server-Side Request Forgery (SSRF) y fugas LFI/RFI.
Fallos de autenticación: auditoría de logins rotos, tokens JWT y escalada de privilegios.
OWASP Top 10: mapeo completo según los estándares de seguridad web más recientes.
Lo que recibirás:
Informe técnico de PoC: evidencia paso a paso de las vulnerabilidades encontradas sin falsos positivos.
Ruta de remediación: guía de parches accionables para asegurar tu código.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Sajal Chowdhury
Sajal Chowdhury
Web Security Engineer and Vulnerability Assessment Analyst
- DeBangladesh
- Miembro desdeago 2023
- Última entrega1 año
Idiomas
Bengalí, Inglés
Focusing on deep exploration of web application flaws and client-side security gaps. My approach involves looking past the surface to find how input errors, broken session tracking, and authentication issues compromise platforms. The core of my workflow relies on rigorous manual analysis. Instead of depending on automatic scan dumps, I use intercept tools like Burp Suite alongside utilities like WPScan and SQLMap to inspect traffic. I perform deep validation for XSS issues, evaluate hidden parameters to stop CSRF, and check backend layouts against SQL Injection.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Solo usas herramientas automatizadas o realizas pruebas manuales?
Los escáneres automatizados solo detectan fallos básicos. Me especializo en pruebas de penetración manuales profundas para descubrir vulnerabilidades lógicas complejas, bypass de lógica de negocio y fallos de autenticación que las herramientas automáticas no detectan en absoluto.
¿Qué información necesitas de mí para comenzar la auditoría de seguridad?
Necesitaré la URL o dominio exacto de tu aplicación web, tu permiso explícito por escrito para realizar las pruebas y credenciales de prueba (acceso de login) si tu plataforma requiere autenticación para acceder a funciones internas.
¿Esta prueba de penetración causará algún tiempo de inactividad o hará que mi sitio web se caiga?
No. Realizo todas las explotaciones de seguridad de manera segura y cuidadosa, usando metodologías avanzadas para garantizar que no haya interrupciones en tu tráfico en vivo ni en las operaciones diarias del negocio.
¿Proporcionas un certificado o ayudas a arreglar los errores descubiertos?
Proporciono un informe PDF profesional con recomendaciones claras de parches a nivel de código. Para soporte práctico en la reparación o verificación, consulta mi paquete Premium o envíame un mensaje para una oferta personalizada.
