Realizaré auditoría de seguridad de WordPress y evaluación de vulnerabilidades
Experto en ciberseguridad, tester de penetración, cazador de bug bounty
Acerca de este Servicio
¿Tu sitio de WordPress es vulnerable a hackers?
Soy Shahadat Fahim, pentester certificado (eJPT, CRTA) y
investigador de seguridad en el Salón de la Fama.
LO QUE REVISO:
- Plugins, temas y núcleo de WordPress desactualizados
- Protección contra fuerza bruta en la página de login
- Vulnerabilidades de SQL Injection y XSS
- Carga de archivos y traversal de directorios
- Enumeración de usuarios y escalada de privilegios
- Exposición de datos sensibles y configuraciones incorrectas
LO QUE RECIBES:
- Informe profesional en PDF con puntuaciones CVSS
- Prueba de concepto completa para cada hallazgo
- Guía paso a paso para remediar y fortalecer la seguridad
- Reprueba gratuita después de las correcciones
Solo pruebas manuales. No se usan escáneres automáticos.
Contáctame antes de ordenar para discutir el alcance.
Mi porfolio
FAQ
Traducción automática
¿Necesitarás acceso de administrador a mi sitio de WordPress?
No es necesario para pruebas de caja negra. El acceso de administrador ayuda para una evaluación más profunda de caja blanca.
¿La prueba afectará mi sitio web en vivo?
No. Utilizo métodos seguros y no destructivos que no desconectarán tu sitio web.
¿Corriges las vulnerabilidades que encuentras?
Proporciono instrucciones detalladas para remediar. Las correcciones básicas están incluidas en el paquete Premium.

