Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración en aplicaciones web y evaluación de vulnerabilidades
Especialista en ciberseguridad y hacker ético certificado
Soy Siam Rayhan, un hacker ético certificado y especialista en ciberseguridad certificado por Arena Web Security. Me especializo en seguridad ofensiva, pruebas de penetración manual y explotación avan...
Acerca de este Servicio
¿Tu aplicación web está segura contra ciberataques, fugas de datos y fallos de seguridad? No esperes a que los hackers exploten tu negocio.
Como especialista en ciberseguridad, ofrezco pruebas de penetración y evaluaciones de vulnerabilidades (VAPT) de extremo a extremo para proteger tu aplicación web y APIs.
Lo que cubre:
- Top 10 de OWASP (SQLi, XSS, CSRF, SSRF, RCE)
- Vulnerabilidades de control de acceso roto y IDOR
- Errores en autenticación, sesiones y lógica de negocio
- Verificación de seguridad en API y configuraciones incorrectas
¿Por qué trabajar conmigo?
- Explotación híbrida automatizada y manual profunda
- PoC verificado con cero falsos positivos
- Guías paso a paso para que los desarrolladores arreglen los problemas
- Informes profesionales en PDF para ejecutivos y técnicos
Paquetes:
- Básico ($200): Escaneo VAPT ligero + informe de hallazgos (sin guía de reparación).
- Estándar ($300): Pentest completo de OWASP Top 10 + verificaciones manuales + guía de reparación.
- Premium ($500): Pentest profundo (3 roles) + pruebas de API + PoC + certificado de seguridad.
Nota: Se requiere propiedad o autorización previa antes de realizar las pruebas.
- ¡Contáctame antes de hacer un pedido para confirmar el alcance!
Aplicación de prueba:
Aplicación web
Tecnología de desarrollo:
JavaScript
•
Node.js
•
PHP
•
Python
•
SQL
Dispositivo:
PC
•
Mac
•
Linux
FAQ
Traducción automática
¿Hackearás un sitio web o cuenta sin permiso?
No. Realizo pruebas de penetración éticas de manera estricta. Se requiere permiso explícito por escrito o prueba de propiedad/autorización del objetivo antes de comenzar cualquier prueba de seguridad.
¿Qué necesitas de mí para empezar?
Necesito la URL/subdominio de tu objetivo, el alcance definido de la prueba (qué incluir/excluir) y las credenciales de la cuenta de staging/prueba si compraste un paquete de prueba autenticada (Estándar o Premium).
¿Puedes poner la etiqueta blanca en el informe de seguridad con el logo de mi empresa?
Sí. Puedo personalizar el informe final en PDF con el logo de tu empresa o agencia para que puedas presentarlo directamente a tus clientes, partes interesadas o inversores.
¿La prueba de penetración causará tiempo de inactividad o romperá mi sitio web?
No. Todas las pruebas se realizan usando métodos controlados y seguros para evitar romper entornos de producción en vivo. Sin embargo, siempre se recomienda realizar pruebas en un entorno de staging si está disponible.
¿Arreglas las vulnerabilidades descubiertas durante el pentest?
El informe incluye guías de remediación paso a paso para que los desarrolladores solucionen cada vulnerabilidad encontrada. Si necesitas servicios prácticos de parcheo, puedo ofrecerte una propuesta personalizada según el alcance de las correcciones necesarias.
¿En qué formato estarán los entregables finales?
Recibirás un informe de seguridad en PDF para ejecutivos y técnicos, completo con calificaciones de riesgo, capturas de pantalla/pasos del PoC y guías de reparación accionables. Los pedidos Premium también incluyen un Certificado de Seguridad firmado oficialmente.
