Realizaré pruebas de penetración en WordPress y auditoría de vulnerabilidades de seguridad


Acerca de este Servicio
Traducción automática
Hola, soy Shoriful, especialista en ciberseguridad. Realizaré una prueba de penetración en WordPress y auditoría de vulnerabilidades de seguridad profesional para identificar debilidades en la seguridad antes de que ocurra una brecha de datos.
LO QUE PRUEBO (Manual + Automatizado):
- Núcleo de WordPress, plugins y temas para CVEs conocidos y riesgos de zero-day
- Inyección SQL, XSS, CSRF, RCE, autenticación y escalada de privilegios
- Permisos de archivos, listado de directorios y debilidades en la configuración
- Indicadores de malware, puertas traseras y código sospechoso
- Enumeración de usuarios, contraseñas débiles y exposición a ataques de fuerza bruta
- Seguridad de bases de datos, problemas con SSL/TLS y cabeceras de seguridad faltantes
- Vulnerabilidades OWASP Top 10 específicas para WordPress
LO QUE RECIBIRÁS:
- Informe de seguridad en PDF profesional
- Hallazgos clasificados por riesgo (Crítico / Alto / Medio / Bajo)
- Prueba clara de cada vulnerabilidad encontrada
- Guía de remediación paso a paso (fácil para propietarios no técnicos)
- Recomendaciones para actualizar plugins y temas
- Lista de verificación para fortalecer la seguridad
HERRAMIENTAS Y METODOLOGÍA:
- WPScan | Burp Suite | Nmap | Nuclei | Revisión manual de código | Metodología OWASP
POR QUÉ ELEGIR ESTE SERVICIO:
- 100% ético y confidencial
- Pruebas de seguridad manuales y automatizadas
- Entrega rápida
- Informe y remediación
- Evidencia de los problemas detectados
- Soporte gratuito por 30 días
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Shoriful Raj
Web Application Penetration Tester, OSINT and Wordpress Expert
- DeBangladesh
- Miembro desdemay 2026
- Responde aprox. en:3 horas
Idiomas
Bengalí, Inglés, Hindi
Traducción automática
Mi porfolio
Otros servicios de Mantenimiento del sitio web que ofrezco
FAQ
Traducción automática
¿Hacerás hacking o dañarás mi sitio web?
No. Esto es solo una prueba de penetración ética y autorizada. Identifico vulnerabilidades para que puedas corregirlas — no exploito ni daño tu sitio. Todas las pruebas son no destructivas y legales.
¿Necesitas acceso de login a mi sitio de WordPress?
Para el paquete básico: Solo se requiere la URL del sitio web. Para pruebas más profundas (Estándar y Premium): Se prefiere una cuenta de administrador o de prueba temporal para obtener resultados más precisos. Nunca cambiaré nada sin tu permiso.
¿También corregirás las vulnerabilidades que encuentres?
El paquete básico incluye un informe detallado con instrucciones claras para solucionar los problemas. Los paquetes estándar y premium incluyen orientación para remediar, y el premium puede incluir fortalecimiento de seguridad práctico (según el paquete que elijas). Envíame un mensaje si quieres que las correcciones estén incluidas. 4. ¿Es seguro para mi sitio en vivo?
¿Es segura la prueba para mi sitio web en vivo?
Sí. Uso métodos no destructivos que no ralentizarán ni dañarán tu sitio. Si prefieres, también se puede hacer en una copia o entorno de staging de tu sitio.
¿Qué recibiré exactamente?
Recibirás un informe de seguridad en PDF que incluye: Todas las vulnerabilidades detectadas con clasificación de riesgo (Crítico / Alto / Medio / Bajo)
¿Cuánto tiempo tarda la auditoría de seguridad?
El tiempo de entrega depende del paquete: Básico: 1–2 días Estándar: 2–3 días Premium: 3–5 días
¿Qué pasa si mi sitio ya fue hackeado o tiene malware?
Este servicio se enfoca en evaluación de vulnerabilidades y pruebas de penetración. Si tu sitio ya está comprometido, envíame un mensaje primero — puedo asesorarte o ofrecer un servicio separado de eliminación de malware.
¿Se mantiene confidencial la información de mi sitio web?
Sí. Toda la información es 100% confidencial. Se puede firmar un NDA a solicitud antes de comenzar las pruebas.
¿Solo pruebas sitios WordPress?
Sí, este servicio está especializado en sitios WordPress (incluyendo WooCommerce). Para otras plataformas, envíame un mensaje primero.
¿Debería enviarle un mensaje antes de realizar un pedido?
Sí, por favor. Comparte la URL de tu sitio para que pueda confirmar el alcance, recomendar el paquete adecuado y darte un tiempo de entrega preciso.

