Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Haré hacking ético y pruebas de seguridad en sitios web
Mahfuza Hasan
Acerca de este Servicio
Traducción automática
¿Buscas un hacker ético confiable y detallista? ¡Estás en el lugar correcto!
Ofrezco servicios rápidos, precisos y profesionales de pruebas de penetración, incluyendo auditorías de bug bounty, evaluaciones de vulnerabilidades web y orientación para solucionar errores. Con experiencia real en encontrar fallos críticos de seguridad, garantizo confidencialidad total y entregas puntuales en cada proyecto.
Ya sea un sitio de pequeña empresa o una aplicación web compleja, puedo ayudarte a identificar, documentar y estructurar tus problemas de seguridad en un formato claro y profesional.
Mis servicios incluyen:
- Pruebas de penetración (OWASP Top 10, SQLi, XSS, bypass de autenticación)
- Auditorías estilo bug bounty (metodología HackerOne/Bugcrowd)
- Evaluación de vulnerabilidades web con capturas de pantalla PoC
- Soporte para corrección de errores (remediación paso a paso o parches como extra)
- Pruebas de API y lógica de negocio
Herramientas que uso:
- Burp Suite Professional
- Nmap y Nikto
- Scripts personalizados en Python
- Técnicas de prueba manual
- OWASP ZAP
Por qué elegirme:
- Confidencialidad 100% garantizada
- Tiempo de respuesta rápido
- Reportes claros y accionables
- Revisiones ilimitadas hasta que estés satisfecho
- Experiencia real en bug bounty
- Cumplimiento legal completo
IMPORTANTE: Todo hacking ético se realiza únicamente con autorización por escrito del propietario del dominio.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Mahfuza Hasan
Mahfuza Hasan
Ethical hacking
- DeBangladesh
- Miembro desdeabr 2026
Idiomas
Inglés
Hi, I’m Mahfuza Hasan, an Ethical Hacker specializing in Bug Bounty and Penetration Testing. I help identify security vulnerabilities and protect systems using Linux and Python-based techniques. I am passionate about cybersecurity and committed to delivering reliable and responsible security solutions to keep your data safe.
Traducción automática
FAQ
Traducción automática
¿Puedes manejar aplicaciones web grandes o múltiples sitios?
¡Sí! Tengo experiencia probando aplicaciones web empresariales, APIs y múltiples subdominios de manera eficiente, manteniendo una cobertura exhaustiva.
¿Ofreces pruebas personalizadas según necesidades específicas de cumplimiento?
¡Por supuesto! Solo comparte tus requisitos y adaptaré el pentest para cumplir con los estándares OWASP, PCI-DSS, GDPR o HIPAA.
¿Puedes probar páginas de inicio de sesión, paneles de administración o áreas tras autenticación?
Puedo probar cualquier área a la que tengas acceso legal. Para pruebas autenticadas, deberás proporcionar credenciales de prueba. Sigo prácticas estrictas de hacking ético.
¿Mis datos del sitio web permanecerán confidenciales?
100% sí. Mantengo confidencialidad estricta y nunca compartiré, divulgaré ni usaré indebidamente tus datos. NDA disponible a solicitud.
¿Qué pasa si necesito revisiones o nuevas pruebas?
Ofrezco re-pruebas gratuitas de vulnerabilidades corregidas en un plazo de 14 días para asegurar que los parches funcionen. La aclaración del informe es ilimitada hasta que estés completamente satisfecho.
¿Puedes proporcionar correcciones de errores o solo el informe?
Ambos. Todos los paquetes incluyen una guía detallada para corregir errores. Por un costo adicional, puedo parchear directamente las vulnerabilidades en tu sitio.
¿Necesitas permiso para probar mi sitio web?
Sí, obligatorio. Solo realizo hacking ético legal con autorización por escrito del propietario del dominio. Sin permiso, no hay prueba.
¿Qué herramientas utilizas para las pruebas de penetración?
Utilizo herramientas estándar de la industria como Burp Suite, Nmap, OWASP ZAP, además de técnicas manuales que los escáneres automatizados no detectan.
