Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de seguridad de API y evaluación de vulnerabilidades
Ingeniería inversa
Ingeniero inversor certificado en Android | Tester de penetración | Especialista en seguridad de apps móviles
¿Te preocupa que tu aplicación de Android o API de backend puedan ser vulnerables a ingen...
Acerca de este Servicio
¿Tu API expone datos sensibles o permite accesos no autorizados?
Realizaré una evaluación de seguridad autorizada de tu API REST, GraphQL o backend móvil y te proporcionaré un informe claro de vulnerabilidades con orientación práctica para su remediación.
Dependiendo del paquete seleccionado, las pruebas pueden incluir:
Revisión de autenticación y seguridad de sesiones
Pruebas de autorización y control de acceso
Evaluación de validación de entradas
Verificación de exposición de datos sensibles
Revisión de límites de tasa y configuración
Análisis de endpoints de API y lógica de negocio
Cobertura de los 10 principales riesgos de seguridad en API de OWASP
Verificación manual de hallazgos confirmados
Tu informe puede incluir:
Resumen ejecutivo
Hallazgos confirmados con calificación de severidad
Evidencias y endpoints afectados
Explicación del impacto en el negocio
Recomendaciones claras de remediación
Las herramientas pueden incluir Burp Suite, Postman y scripts de análisis personalizados, respaldados por pruebas manuales cuidadosas.
Sólo pruebo APIs que tú poseas o para las cuales tengas autorización explícita. Por favor, contáctame antes de ordenar para confirmar el alcance y recomendar el paquete adecuado.
Mi porfolio
FAQ
Traducción automática
¿Qué tipos de API puedes evaluar?
Puedo evaluar APIs autorizadas de REST, GraphQL y backend móvil. Por favor, envíame un mensaje con tu tecnología y alcance antes de ordenar.
¿Requieres documentación de la API?
Se recomienda encarecidamente contar con documentación, una colección de Postman o un archivo OpenAPI. La prueba aún puede realizarse sin ella, pero primero se debe discutir el alcance.
¿Probarás una API en producción?
Las pruebas en producción pueden requerir una metodología restringida y un período de prueba acordado. Normalmente, un entorno de staging es más seguro y preferible.
¿Proporcionas un informe de vulnerabilidades?
Sí. Los informes incluyen hallazgos confirmados, severidad, endpoints afectados, evidencia, impacto y recomendaciones de remediación.
¿Ofrecen soporte de remediación?
Se incluye orientación. Se puede ofrecer soporte en implementación y consulta extendida mediante una oferta personalizada.
¿Puedes garantizar que mi API es segura?
Ninguna evaluación puede garantizar una seguridad completa. El informe refleja el alcance acordado, el acceso disponible y el período de pruebas.
¿Retestearás vulnerabilidades resueltas?
Sí. La opción premium incluye un retest limitado. También se puede comprar un retest adicional.
¿Puedes evaluar una API que no poseo?
Solo cuando puedas demostrar autorización explícita del propietario.
