Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Haré pruebas de penetración en sitios web, escaneo de vulnerabilidades, pentest web
Especialista en seguridad ofensiva, probador de seguridad en IA, asistente virtual
Soy Shakil Ahmed Srabon (Shahaz), me dedico a la seguridad ofensiva, pruebo sistemas de IA en busca de vulnerabilidades y también manejo tareas de asistente virtual en tecnología y operaciones comerci...
Acerca de este Servicio
La mayoría de los testers de penetración ejecutan un escáner, exportan el PDF y lo dejan así. Eso representa un riesgo operativo enorme.
Trabajo como tu socio en seguridad técnica. Combinando 5 años en tecnología con 2 años en seguridad ofensiva, simulo ciberataques del mundo real para asegurar que tus aplicaciones web, APIs y redes empresariales estén completamente reforzadas contra actores maliciosos.
Lo que audito y aseguro:
- Top 10 de OWASP y 25 de SANS: SQLi, XSS, CSRF y controles de acceso rotos.
- Fallos en el servidor: RCE, LFI, RFI, SSRF, XXE y manipulación de IDOR.
- Vulnerabilidades en la lógica de negocio: omisión en validación de datos y abuso de endpoints.
- Integridad de API: prueba de microservicios ocultos y límites de filtración de datos.
El enfoque de seguridad más inteligente (lo que obtienes):
- Pruebas manuales avanzadas: evaluación profunda con Burp Suite Pro junto con escáneres comerciales.
- PDF listo para desarrolladores: informes de vulnerabilidades completos con pasos claros de prueba de concepto (PoC).
- Protección empresarial: mantener el cumplimiento, prevenir brechas de datos y preservar la confianza de tus clientes.
Cada paquete, sin importar su tamaño, recibe un informe de auditoría exhaustivo de nivel avanzado. ¡Escríbeme ahora para asegurar tu infraestructura antes de que alguien más la explote!
Mi porfolio
FAQ
Traducción automática
¿Qué incluye el Paquete Básico?
Esta categoría cubre una prueba de penetración manual avanzada y profunda para propiedades de pequeña escala, MVPs tempranos o páginas de aterrizaje individuales. Recibirás un informe de auditoría en PDF completo y detallado con pasos de prueba de concepto y guías de parcheo.
¿Qué incluye el paquete estándar?
Esto abarca una prueba de penetración full-stack avanzada para plataformas de tamaño medio y aplicaciones empresariales estándar. Audito minuciosamente tus capas de autenticación, APIs y lógica de negocio siguiendo el marco completo de OWASP Top 10, entregando un informe exhaustivo de vulnerabilidades.
¿Qué incluye el Paquete Premium?
Diseñado para entornos empresariales a gran escala, paneles multirol complejos o portales importantes. Obtienes una evaluación de seguridad manual de élite que cubre OWASP Top 10 + SANS 25 fallos, pruebas severas de ejecución de código y 14 días de soporte dedicado para re-pruebas post-parche por parte del desarrollador.
¿Por qué enfatizas las pruebas manuales sobre las herramientas automáticas?
Los escáneres automáticos solo detectan errores simples y superficiales y pasan por alto fallos críticos en la lógica del negocio. Combinando 5 años en tecnología con Burp Suite Pro, pienso como un adversario humano real. Manipulo manualmente la lógica del sistema, abuso de endpoints de API y evito controles de autenticación que las herramientas no detectan.
¿Tus pruebas de penetración afectarán mi sitio web activo en vivo?
Lo ideal es realizar las pruebas en una copia de staging, pero estoy altamente capacitado en explotación no destructiva. Todos los ataques manuales se controlan de forma segura para aislar vulnerabilidades sin causar caídas del sistema, disminución del rendimiento o tiempo de inactividad del negocio. Tu tiempo operativo está 100% seguro.
¿Qué pasa si la arquitectura de mi sistema tarda más en ser auditada?
Proteger tu negocio es mi principal objetivo; la ganancia económica es secundaria. Si una falla lógica compleja o un endpoint difícil requiere una investigación más profunda que los parámetros iniciales del contrato, con gusto invertiré horas adicionales sin costo para garantizar una ejecución perfecta.
¿Verificas los arreglos de código de mi desarrollador después de la auditoría?
Por supuesto. La seguridad es un ciclo continuo. Una vez que tu equipo de desarrollo implemente los parches de mitigación proporcionados en mi informe, ofrezco ventanas de re-prueba dedicadas (incluidas por defecto en el tier Premium) para verificar de forma segura que las vulnerabilidades estén completamente cerradas y reforzadas.
¿Mi sistema sensible y el código fuente están seguros contigo?
La protección de datos es mi máxima prioridad. Con 2 años en seguridad ofensiva, practico un aislamiento estricto de activos y uso un entorno de pruebas local seguro. Cumplo completamente con NDA, manejo credenciales de forma segura y nunca filtraré ni retendré tus registros de infraestructura propietaria.
¿Usamos videollamadas para discutir vulnerabilidades complejas en la red?
¡Sí! La seguridad de aplicaciones web complejas requiere alineación absoluta. Podemos realizar fácilmente una consulta en vivo por videollamada o compartir pantalla a través del sistema seguro de Fiverr para revisar la estructura de tu infraestructura, analizar pruebas de explotación críticas y planear la estrategia de remediación.
