Realizaré pruebas de penetración en tu sitio web o aplicación web con un informe de seguridad listo para solucionar


Acerca de este Servicio
Traducción automática
Tu sitio web parece estar bien desde afuera. Eso es exactamente en lo que los atacantes confían.
Soy desarrollador primero y tester de seguridad después, lo que significa que no solo te entrego un informe de un escáner. Pruebo como lo haría un atacante, luego explico cada hallazgo en lenguaje sencillo con la solución exacta, porque escribo código en PHP, MySQL y Node.js todos los días y sé dónde fallan las aplicaciones reales.
LO QUE PRUEBO
OWASP Top 10: inyección SQL, XSS, CSRF, autenticación rota, IDOR
Inicio de sesión, restablecimiento de contraseña, manejo de sesiones y tokens
APIs y endpoints ocultos
Subida de archivos, paneles de administración, control de acceso
Configuración del servidor, encabezados, SSL, archivos expuestos y copias de seguridad
Abuso de lógica de negocio (alteración de precios, escalada de privilegios)
LO QUE RECIBES
Un informe en PDF limpio: cada problema calificado de crítico a bajo, prueba de concepto, capturas de pantalla y una solución paso a paso. La versión premium incluye que yo parcheo el código y vuelvo a probar hasta que esté limpio.
REGLAS BÁSICAS
Solo pruebo sitios que posees o para los que tienes permiso escrito. La prueba es cuidadosa y no destructiva. Todo se mantiene confidencial y se elimina después de la entrega.
Envíame tu URL y una breve nota sobre la pila tecnológica y confirmaré el alcance antes de que hagas el pedido.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Mohammed A
Full Stack Web and Mobile App Developer
- DeArabia Saudita
- Miembro desdejul 2022
- Responde aprox. en:1 hora
Idiomas
Árabe, Inglés
Traducción automática
FAQ
Traducción automática
¿Las pruebas dañarán mi sitio web en vivo?
No. Uso técnicas seguras y no destructivas y nunca ejecuto pruebas de denegación de servicio o eliminación de datos. Si tienes una copia de staging, usaré esa primero.
¿Qué necesitas de mí para empezar?
La URL, confirmación escrita de que eres el propietario y, idealmente, una cuenta de prueba. Para la versión premium, acceso al repositorio de código o hosting para poder aplicar las soluciones.
¿Es esta una prueba manual real o solo un escaneo automatizado?
Ambos. Los escáneres detectan las cosas obvias; luego pruebo manualmente en busca de fallos lógicos, control de acceso y problemas de autenticación que los escáneres siempre pasan por alto. Cada hallazgo en el informe es verificado a mano.
