Realizaré pruebas de penetración en aplicaciones web y API

Soy un tester de penetración certificado en PNPT con más de 3 años de experiencia práctica en seguridad ofensiva, actualmente trabajando a tiempo completo como tester de penetración para una empresa de seguridad.

Lo que pruebo:

• Aplicaciones web OWASP Top 10, fallos en lógica de negocio, bypass de autenticación
• APIs REST y GraphQL IDOR, control de acceso roto, limitación de tasa
• Aplicaciones móviles Android y iOS almacenamiento inseguro, bypass de SSL pinning
• Sistemas de IA y LLM inyección de prompts, envenenamiento RAG, exceso de agencia

Lo que recibes:

Un informe profesional en PDF que documenta cada hallazgo con pasos reproducibles de prueba de concepto, puntuación de severidad CVSS, mapeo a categorías OWASP, análisis del impacto en el negocio y orientación clara para que tus desarrolladores puedan actuar de inmediato. Se incluye un resumen ejecutivo para las partes interesadas no técnicas.

Cada hallazgo se verifica manualmente. Sin resultados de escáneres automatizados, sin falsos positivos que hagan perder tiempo a tu equipo.

Antes de ordenar: Por favor, envíame un mensaje con tu objetivo para confirmar el alcance y el plazo. Solo pruebo activos que posees o para los que tienes autorización escrita para probar.