Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré una prueba de penetración de una aplicación web con un informe listo para SOC 2
OSCP, CEH Master, CPENT, tester de penetración y consultor de seguridad
Profesional senior en ciberseguridad con más de 6 años de experiencia en pruebas de penetración, VAPT, seguridad de API, operaciones de Red Team y evaluaciones de seguridad empresarial. Hábil en prueb...
Acerca de este Servicio
¿Tu aplicación web es realmente segura? Una vulnerabilidad no detectada puede exponer a tus usuarios, datos y negocio.
Soy un tester de penetración certificado (OSCP | CEH Master | C|PENT | LPT Master) con más de 6 años de experiencia en pruebas de seguridad en aplicaciones web a nivel empresarial.
Lo que obtienes:
Evaluación completa de vulnerabilidades según el OWASP Top 10
Pruebas manuales, no solo escaneos automatizados
Inyección SQL, XSS, CSRF, IDOR, bypass de autenticación
Revisión de seguridad en endpoints de API
Pruebas con Burp Suite Professional
Informe detallado en PDF con clasificaciones de severidad
Guía paso a paso para la remediación
Por qué elegirme:
Certificado OSCP | CEH Master | C|PENT | LPT Master | CHFI
Simulación de ataques reales, no solo resultados de herramientas
Informes claros y accionables para que tu equipo de desarrollo pueda actuar
Metodologías de prueba PTES y OWASP
Envíame un mensaje antes de ordenar para discutir tu alcance y objetivos.
Dispositivo:
Escritorio
•
Laptop
Sistema operativo:
Windows
•
Linux
•
Ubuntu
Mi porfolio
FAQ
Traducción automática
¿Pruebas entornos de producción?
Sí, tomo precauciones para evitar interrupciones. Recomiendo hacer pruebas en un entorno de staging primero. Si se requiere prueba en producción, la programamos en horas de bajo tráfico y usamos técnicas no destructivas en todo momento.
¿Qué tipos de vulnerabilidades evalúas?
Pruebo todas las vulnerabilidades del OWASP Top 10: inyección SQL, XSS, CSRF, autenticación rota, IDOR, configuraciones de seguridad incorrectas, APIs inseguras y más. El alcance depende del tipo de aplicación y del paquete que elijas.
¿Qué información debo proporcionar?
Necesito la URL de la aplicación, credenciales de prueba para cada rol de usuario y cualquier área que esté fuera del alcance. Una breve descripción del stack tecnológico me ayuda a personalizar las pruebas. No se requiere el código fuente.
¿Qué incluye el informe final?
Recibirás un informe detallado en PDF con un resumen ejecutivo, todos los hallazgos de vulnerabilidades con puntuaciones CVSS, capturas de pantalla, pasos de prueba de concepto y recomendaciones de remediación priorizadas para que tu equipo de desarrollo pueda actuar de inmediato.
