Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración OWASP y auditoría de seguridad de aplicaciones web
Experto en automatización con Python y web scraping
¡Hola, soy Thomas! Soy desarrollador de Python especializado en web scraping, automatización de navegadores y pipelines de datos. Ayudo a las empresas a convertir procesos manuales en flujos de trabaj...
Acerca de este Servicio
¿Tu sitio web en vivo o tu aplicación web es vulnerable a hackers? Descúbrelo antes de que lo hagan ellos.
Lanzar una aplicación web o SaaS sin probarla contra ataques del mundo real es un gran riesgo. Realizo pruebas exhaustivas Dynamic Application Security Testing (DAST) y penetration testing de OWASP Top 10 en tu sitio web, aplicación web o API en vivo para descubrir agujeros de seguridad explotables.
Qué pruebo en tu aplicación en vivo:
- Ataques OWASP Top 10: SQL Injection (SQLi), Cross-Site Scripting (XSS), CSRF y inyección de comandos.
- Autenticación y sesiones: Flujos de inicio de sesión rotos, escalamiento de privilegios, IDOR y cookies/JWTs inseguras.
- Seguridad de API y back-end: Endpoints expuestos, fallos de rate-limiting y filtraciones de datos sensibles.
- Servidor y configuraciones: cabeceras de seguridad, problemas de SSL/TLS, configuraciones incorrectas de CORS y puertos abiertos.
Lo que recibes:
- Un informe claro de evaluación de vulnerabilidades clasificado por severidad (Crítico a Bajo).
- Capturas de PoC (Proof-of-Concept) y pasos que muestran cómo funciona la falla.
- Recomendaciones de remediación accionables para que tu equipo de desarrollo pueda parchear rápido.
¿Tienes una URL en vivo o un entorno de staging? Envíame un mensaje con tu enlace antes de ordenar para una revisión inicial gratuita!
Aplicación de prueba:
Aplicación web
Dispositivo:
PC
•
Mac
•
Linux
FAQ
Traducción automática
¿Este test de seguridad hará que se bloquee o dañe mi sitio web en vivo?
¡No! Utilizo métodos de prueba seguros y no destructivos. Sin embargo, para pruebas de penetración profundas (Standard/ Premium), siempre se recomienda probar en un entorno de pruebas o staging si dispones de uno.
¿Cuál es la diferencia entre tus gigs de SAST y DAST?
SAST analiza tu código fuente estático desde el interior. Este servicio (DAST) prueba tu sitio web o app en ejecución desde el exterior, simulando cómo un atacante real atacaría tus URLs y APIs en vivo.
¿Puedes probar detrás de una muro de inicio de sesión (pruebas autenticadas)?
¡Sí! En los paquetes Standard y Premium pruebo tanto las páginas públicas como los paneles de usuarios/admin iniciados para verificar vulnerabilidades de escalada de privilegios e IDOR.
