Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Haré una auditoría de seguridad profesional de tu sitio web o API REST
Phisit T
Acerca de este Servicio
Traducción automática
La mayoría de las aplicaciones web tienen los mismos agujeros de seguridad: control de acceso roto, autenticación débil, archivos de configuración expuestos y falta de endurecimiento. Los atacantes buscan exactamente eso. Yo los encuentro primero y te doy un plan claro y priorizado para solucionarlos.
Yo mismo construyo backends de producción (FastAPI, Next.js, autenticación, pagos), por lo que audito como un ingeniero, no solo con un escáner: hallazgos reales con prueba, no una pared de falsos positivos.
Lo que verifico:
- Control de acceso (IDOR / BOLA) - el riesgo número uno en API
- Autenticación, sesiones y tokens
- Inyección y superficie de validación de entrada
- SSRF, CORS, redirecciones abiertas
- Encabezados de seguridad, TLS, archivos expuestos
Lo que obtienes:
- Un informe profesional: severidad, prueba de concepto y pasos exactos para solucionar
- Hallazgos mapeados a OWASP Top 10 / API Top 10
- Respuestas directas sobre lo que realmente importa, sin tácticas de miedo
Mi prueba no es destructiva y solo de lectura: no robo de datos, sin tiempo de inactividad. Solo pruebo sistemas que posees o para los que tienes autorización, y tú confirmas eso antes de comenzar. Todo se mantiene confidencial.
Envíame un mensaje con tu objetivo y alcance antes de ordenar para confirmar el paquete adecuado.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Phisit T
Phisit T
FullStack Developer
- DeTailandia
- Miembro desdejun 2026
Idiomas
Inglés
I am a full-stack developer specializing in building production-ready web apps and MVPs using Next.js, TypeScript, and PostgreSQL. With a background in sales, I focus on scoping projects around real business goals and delivering fast, clean, and responsive solutions including payment systems and AI integrations.
Traducción automática
Mi porfolio
FAQ
Traducción automática
P: ¿Es esto legal y seguro?
A: Sí. Solo pruebo sistemas que posees o para los que tienes autorización, y las pruebas son solo de lectura y no destructivas: no se cambian ni eliminan datos, y no hay tiempo de inactividad. Confirmas la autorización antes de comenzar.
Q: ¿Esto dejará mi sitio fuera de servicio?
A: No. Todas las pruebas son pasivas y solo de lectura. No realizo ataques de denegación de servicio, fuerza bruta ni ataques destructivos.
Q: No soy técnico, ¿entenderé el informe?
A: Sí. Cada informe incluye un resumen en lenguaje sencillo de lo que importa y por qué, además de una sección técnica que tu desarrollador puede usar directamente.
Q: ¿También puedes solucionar los problemas que encuentres?
A: Sí, soy desarrollador full-stack. Añade el extra de "Instalación de parches de seguridad", o podemos definir las soluciones como un pedido separado.
P: ¿Qué necesitas de mí para empezar?
A: La URL(s) objetivo, el alcance, confirmación escrita de que tienes autorización para realizar la prueba y credenciales de prueba si se incluyen áreas autenticadas.
