Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré auditoría de seguridad en PHP Laravel y informe de vulnerabilidades
Umar A
Acerca de este Servicio
Traducción automática
¿Tu aplicación en PHP o Laravel está filtrando datos sensibles en este momento?
Realizaré una auditoría exhaustiva de seguridad en tu aplicación en PHP o Laravel y en el servidor, siguiendo el mismo proceso que usan los profesionales en pruebas de penetración.
LO QUE REVISO:
Archivos de configuración expuestos, .env, database.php, archivos authkey
Páginas phpinfo y debug abiertas en producción
Xdebug o Telescope ejecutándose en servidores en vivo
PHP, OpenSSL y CVEs de dependencias desactualizadas
Exposición pública de composer.json y directorio vendor
Configuración incorrecta de Laravel, APP_DEBUG, visualización de errores
Vulnerabilidades de SQL injection, XSS y CSRF
robots.txt revelando rutas internas
Auditoría de encabezados de seguridad HTTP
RECIBIRÁS:
Informe en PDF con hallazgos clasificados por severidad
Explicación clara del impacto de cada problema
Instrucciones paso a paso para remediar
Resumen ejecutivo que puedes compartir con tu equipo
He encontrado vulnerabilidades críticas en sistemas en producción en vivo, incluyendo vectores de ejecución remota de código y configuraciones de servidor expuestas públicamente. Experiencia real, no solo salida de escáner automatizado.
Envíame tu URL antes de ordenar para confirmar el alcance en 1 hora.
Conoce a Umar A
Umar A
Senior Full Stack Engineer
- DePakistán
- Miembro desdeabr 2026
- Responde aprox. en:1 hora
Idiomas
Urdu, Inglés
Senior Laravel & Vue.js engineer with 10+ years building ERP systems, SaaS platforms, and custom business applications. I've delivered full-scale ERPs for auto dealerships and claims
management companies, inventory systems, security audits, and WCAG accessibility compliance.
Stack: Laravel · Inertia.js · Vue 3 · MySQL · REST API · Tailwind CSS
I build systems that work properly — not patches. Message me before ordering and I'll confirm scope within the hour.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Necesitas acceso a mi servidor o código fuente?
No se necesita acceso al servidor para los paquetes Basic y Standard. Realizo una auditoría de caja negra — probando solo desde el exterior, igual que un atacante real. Para el paquete Premium y la revisión de código fuente adicional, opcionalmente puedes compartir un repositorio de GitHub o un archivo zip para un análisis más profundo.
¿Qué frameworks de PHP auditas?
Me especializo en Laravel y aplicaciones en PHP puro. También audito CodeIgniter, Symfony y bases de código PHP personalizadas. Para Laravel específicamente reviso configuraciones a nivel de framework que los escáneres genéricos pasan por alto — APP_DEBUG, exposición de Telescope, acceso al panel de colas, y más.
¿Realmente explotarás alguna vulnerabilidad?
No. Identifico y documento vulnerabilidades sin explotarlas. El objetivo es un informe claro que tu equipo pueda actuar — no demostrar hasta dónde podría llegar un atacante. Todas las pruebas son no destructivas y no modifican datos ni archivos en tu servidor.
¿Cómo es el informe en PDF?
Cada hallazgo tiene su propia sección con una clasificación de severidad (Crítico, Alto, etc.), una descripción en lenguaje sencillo del problema, la URL o ruta de archivo afectada, el impacto potencial si se explota y instrucciones paso a paso para remediar, además de un resumen ejecutivo para stakeholders no técnicos.
¿En qué se diferencia esto de usar un escáner automatizado?
Escáneres como ZAP o Nessus a menudo pasan por alto configuraciones expuestas, filtraciones de phpinfo, Xdebug y fallos lógicos. Mi auditoría combina herramientas automatizadas con revisión manual. La revisión manual detecta los hallazgos críticos que realmente importan.
¿Qué pasa si no se encuentran vulnerabilidades graves?
Aún así recibirás el informe completo en PDF documentando todo lo revisado y confirmado limpio. Un informe de auditoría limpio tiene valor real — puedes compartirlo con clientes, inversores o tu equipo como prueba de diligencia en seguridad. Esto es especialmente útil para productos SaaS y plataformas que manejan datos de usuarios.
¿Puedes auditar un sitio en producción en vivo sin tiempo de inactividad?
Sí. Todas las pruebas son pasivas y de solo lectura — nunca envío cargas útiles destructivas ni realizo acciones que puedan afectar el tiempo de actividad. Tu sitio permanece en línea y funcional durante toda la auditoría. También evito horas pico de tráfico para cualquier paso activo de prueba.
¿Pruebas vulnerabilidades del OWASP Top 10?
Sí — La auditoría cubre los 10 principales de OWASP incluyendo fallos de inyección, autenticación rota, exposición de datos sensibles, configuración incorrecta de seguridad, componentes vulnerables y más — aplicado específicamente a aplicaciones PHP y Laravel en lugar de una lista de verificación genérica.
¿Es esto legal?
Sí — Solo audito dominios que posees o para los cuales tienes autorización escrita para probar. Antes de comenzar te pediré que confirmes que tienes permiso para probar el objetivo. No realizo pruebas no autorizadas bajo ninguna circunstancia. Si necesitas un NDA firmado antes de compartir detalles, con gusto te proporciono uno.
¿Puedes arreglar las vulnerabilidades después de la auditoría?
Sí. El paquete Premium incluye la reparación de todos los hallazgos críticos y de alta severidad. Para los paquetes Basic y Standard, la reparación está disponible como complemento. Envíame un mensaje después de revisar tu informe y te cotizaré un alcance de remediación basado en lo que se encontró.
