Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Escanearé tu código Python en busca de 50 CWE y las 10 principales vulnerabilidades de OWASP
Analista de seguridad cibernética
Soy estudiante de Ciberseguridad con experiencia práctica en análisis de tráfico de red, escaneo de vulnerabilidades y pruebas éticas. Trabajo con herramientas como Wireshark, Nmap, Nessus y Metasploi...
Acerca de este Servicio
¿Tu código Python oculta riesgos de seguridad que no conoces?
Ejecutaré tu base de código con un escáner personalizado que cubre 50 reglas de vulnerabilidad, incluyendo el OWASP Top 10 completo (inyección SQL, autenticación rota, configuración de seguridad incorrecta, etc.) además de verificaciones adicionales mapeadas a CWE para deserialización insegura, traversal de rutas, credenciales codificadas y más.
LO QUE RECIBES: Escaneo automatizado en 50 categorías de vulnerabilidades CWE, calificación de severidad para cada problema (Alto / Medio / Bajo), número de archivo y línea exacta para cada vulnerabilidad, verificación manual para reducir falsos positivos, informe en lenguaje sencillo y no solo salida cruda del escáner, entrega rápida (24-48 horas).
POR QUÉ TRABAJAR CON MIGO:
Las herramientas automatizadas pueden ser ruidosas y llenas de falsos positivos. Cada informe que entrego es revisado manualmente antes de enviártelo, así recibes solo información útil, no ruido, además de un resumen breve que destaca las 3-5 cuestiones que debes solucionar primero.
PARA QUIÉN ES ESTO:
Desarrolladores freelance, hackers independientes y pequeños equipos que quieren una revisión de seguridad antes de lanzar, sin pagar precios de herramientas empresariales.
Dispositivo:
Otros
Sistema operativo:
Windows
•
Linux
•
IOS
•
Ubuntu
FAQ
Traducción automática
¿Cómo es el informe?
Un PDF o documento claro que lista cada vulnerabilidad, su categoría CWE, severidad, número de archivo y línea, y cómo solucionarla, además de un resumen breve de las prioridades principales.
¿Necesitas mi código fuente completo?
Sí, puede ser un zip de tu proyecto o un enlace a un repo (repos privados bienvenidos, solo accederé a lo necesario para el escaneo).
¿Es esto una prueba de penetración?
No, esto es un escaneo de seguridad de código estático con revisión manual, enfocado en vulnerabilidades a nivel de código. Es una excelente primera línea de defensa antes o junto a un pentest completo.
¿Qué pasa si no encuentro problemas?
Aún así recibirás un informe completo que confirma que todo estuvo limpio y revisado, útil para documentación o para tranquilizar a tu cliente.
¿Puedes escanear proyectos Django/Flask/FastAPI?
Sí, cualquier base de código Python.
