Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Ejecutaré 55 pruebas de seguridad en tu sitio web
Desarrollador web profesional, PHP, Laravel, Reactjs, Nextjs y API
¡Hola! Soy BARI, un desarrollador web experto apasionado por crear sitios dinámicos y responsivos adaptados a tus necesidades únicas. Uso PHP y Laravel para construir sistemas backend sólidos, mientra...
Acerca de este Servicio
LO QUE PRUEBO:
Infraestructura y reconocimiento
Detección de WAF, huellas tecnológicas, encabezados de seguridad, CORS, rastreo de endpoints, detección de CMS y coincidencia con CVE conocidos.
Seguridad en bases de datos y inyección
Inyección SQL (todos los tipos), inyección NoSQL, inyección de comandos, traversal de rutas, SSTI, XXE y ataques de deserialización.
Seguridad en API y servicios
Auditoría de GraphQL, explotación de SSRF, pruebas de WebSocket, exposición de secretos y API keys, y ataques de condición de carrera.
Autenticación y autorización
Análisis completo de JWT, pruebas de flujo OAuth 2.0, bypass en carga de archivos y contaminación de prototipos.
Explotación avanzada (solo premium)
Contrabando HTTP, envenenamiento de caché, inyección de prompts AI/LLM, análisis post-explotación y PoC controlada para cada hallazgo.
LO QUE RECIBES:
Informe profesional con calificaciones de severidad, pasos para reproducir y recomendaciones claras de solución.
IMPORTANTE:
Debes ser dueño del sitio web o tener autorización escrita para probarlo. Todas las pruebas son éticas y confidenciales.
Contáctame antes de ordenar para discutir tu alcance.
Tecnología de desarrollo:
PHP
FAQ
Traducción automática
¿Es esto legal?
Por supuesto. Solo pruebo sitios web que posees o para los que tienes autorización escrita explícita para probar. Todas las pruebas siguen las directrices éticas y los estándares de la industria (OWASP, PTES).
¿Esto afectará el rendimiento de mi sitio web?
Impacto mínimo. Uso limitación de tasa y pruebas controladas para evitar interrumpir tus servicios. Para sitios en producción, puedo programar las pruebas en horas de menor tráfico.
¿Qué información necesitas de mí?
Necesito la URL del objetivo, confirmación de propiedad/autorización y opcionalmente credenciales para pruebas autenticadas. También son útiles áreas específicas de preocupación.
¿Pruebas APIs y backends móviles?
¡Sí! Puedo probar APIs REST, endpoints GraphQL, servicios WebSocket y cualquier backend basado en HTTP. Solo proporciona la documentación de la API o los endpoints.
¿Qué hace que esto sea diferente de los escáneres automatizados?
Mi plataforma combina escaneo automatizado con análisis mejorado por IA en una pipeline de 6 fases. Utiliza 99 herramientas especializadas, 73 técnicas de bypass de WAF y más de 8,000 plantillas de vulnerabilidades, mucho más que cualquier escáner individual. Además, cada hallazgo se verifica manualmente.
¿Cuánto tarda un escaneo completo?
Escaneo rápido: aproximadamente 10 minutos. Estándar: aproximadamente 20 minutos. Profundo: aproximadamente 60 minutos o más. El tiempo de entrega incluye análisis, verificación y redacción del informe.
