Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración en sitios web y vapt con informe
Acerca de este Servicio
Tu sitio web o aplicación podría tener vulnerabilidades que los atacantes descubren antes que tú.
Ejecutaré un VAPT (Evaluación de Vulnerabilidades y Pruebas de Penetración) profesional para encontrarlas
y reportarlas primero, con un informe claro sobre qué está mal y cómo solucionarlo.
Lo que obtienes:
- Pruebas OWASP Top 10 de SQLi, XSS, autenticación rota y más
- Pruebas de penetración manuales + automatizadas
- Informe de vulnerabilidades con calificación de severidad (Crítico/Alto/Medio/Bajo)
- Soluciones en lenguaje sencillo que tus desarrolladores pueden usar de inmediato
- Reprueba gratuita después de las correcciones para confirmar que los problemas están solucionados
Por qué trabajar conmigo:
Hacker ético certificado por Cisco con experiencia práctica en seguridad de sitios web, pruebas de penetración de aplicaciones web, evaluación de vulnerabilidades y hacking ético
incluyendo la creación de mis propias herramientas de VAPT. Obtienes un informe que realmente puedes leer
y usar, no 40 páginas de jerga.
Cómo funciona:
1. Llamada rápida para definir el alcance, qué está incluido y necesidades de cumplimiento (PCI-DSS, SOC 2,
etc.)
2. Pruebas manuales + automatizadas en tu sitio/aplicación
3. Informe completo: hallazgos, nivel de riesgo, prueba de concepto, soluciones
4. Reprueba gratuita una vez que las correcciones estén en vivo
Envíame un mensaje antes de ordenar para definir bien el alcance para ti.
Dispositivo:
Escritorio
•
Laptop
•
Servidor
•
Móvil
•
Enrutador
Sistema operativo:
Windows
•
Linux
•
Unix
•
IOS
•
Ubuntu
Mi porfolio
FAQ
Traducción automática
¿Las pruebas afectarán mi sitio web en vivo o causarán tiempo de inactividad?
Utilizo métodos seguros y controlados, sin acciones destructivas como eliminación de datos o ataques DoS. Para sitios con mucho tráfico o sensibles, recomiendo probar primero en una copia de staging, lo cual podemos coordinar durante la definición del alcance.
¿Necesitas acceso o credenciales de login?
No para una prueba de caja negra. Para una prueba más exhaustiva de caja gris (recomendada), necesitaré una cuenta de prueba limitada para verificar problemas que solo un usuario con sesión iniciada podría encontrar, como control de acceso roto. Acordaremos esto durante la definición del alcance.
¿Debo autorizar esta prueba por escrito?
Sí. Antes de comenzar, confirmarás por escrito que eres dueño del objetivo o que tienes permiso para probarlo. Esto nos protege a ambos y es una práctica estándar en pruebas de penetración profesionales.
¿Qué exactamente recibiré al final?
Un informe detallado: cada vulnerabilidad encontrada, su severidad (Crítico/Alto/Medio/Bajo), prueba de concepto y pasos claros en lenguaje sencillo para solucionarla. Lo que tu equipo necesita para actuar, no relleno.
¿Puedes arreglar las vulnerabilidades o solo reportarlas?
Mi servicio principal es realizar pruebas, reportar y ofrecer orientación para remediarlas. No parcheo código yo mismo, pero el informe está redactado para que tus desarrolladores puedan actuar directamente, y estoy disponible para consultas posteriores a la entrega.
¿Se mantiene confidencial mi información y el informe?
Sí. Estoy dispuesto a firmar un NDA antes de comenzar si lo deseas. Tu informe y cualquier acceso que proporciones nunca se comparten ni se reutilizan para otros fines.
