Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración y evaluación de seguridad de sitios web
Probando los límites para ofrecer excelencia
Soy un Penetration Tester certificado, orientado a resultados, con más de un año de experiencia práctica en seguridad ofensiva que abarca VAPT de aplicaciones web, pruebas de penetración de redes y op...
Acerca de este Servicio
Realizaré una prueba de penetración profesional de aplicaciones web y un informe VAPT
Soy un Penetration Tester certificado (CPT) con más de un año de experiencia práctica en seguridad ofensiva en evaluaciones de aplicaciones web del mundo real y operaciones de red team.
Cubro todo el ciclo completo de VAPT: reconocimiento, mapeo de superficie de ataque, explotación manual y un informe profesional puntuado con CVSS con evidencia de Proof-of-Concept y pasos claros de remediación. No obtendrás un volcado de escáner sin procesar, sino una prueba de penetración real.
Lo que pruebo: SQLi, XSS, IDOR, control de acceso roto, autenticación rota, configuraciones de seguridad incorrectas, exposición de datos sensibles, debilidades en SSL/TLS y más, todo alineado con el OWASP Top 10.
Herramientas utilizadas: Burp Suite, Nmap, Nuclei, Nikto, Subfinder, Metasploit, OWASP ZAP, Kali Linux y más.
Lo que recibes: resumen ejecutivo, hallazgos técnicos con capturas de pantalla de PoC, puntuaciones de riesgo CVSS v3 y orientación priorizada para remediar.
️
Se requiere un acuerdo de autorización por escrito y firmado antes de comenzar las pruebas. Solo pruebo sistemas que posees o para los cuales tienes permiso explícito para probar.
FAQ
Traducción automática
¿Necesitas acceso al backend o al código fuente de mi sitio web?
No, por defecto realizo pruebas de caja negra — como lo haría un atacante real, sin acceso previo. Para pruebas más profundas de caja gris (con credenciales o código fuente), se puede organizar bajo los paquetes Estándar o Premium.
¿Qué necesito proporcionar antes de que comience la prueba?
Una carta de autorización por escrito que confirme que posees o tienes permiso para probar el objetivo, la URL del objetivo y cualquier credencial si la prueba autenticada está incluida. Eso es todo, yo me encargo del resto.
¿Las pruebas causarán tiempo de inactividad o romperán mi sitio web?
No. Todas las pruebas se realizan de manera controlada y no destructiva. Evito acciones que puedan interrumpir la disponibilidad. Siempre prefiero un entorno de staging, pero si solo tienes producción, trabajaré cuidadosamente dentro de los límites acordados.
