Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré una prueba de penetración de una app web con un informe listo para SOC 2
OSCP, CEH Master, CPENT, tester de penetración y consultor de seguridad
Profesional senior en ciberseguridad con más de 6 años de experiencia en pruebas de penetración, VAPT, seguridad de API, operaciones de Red Team y evaluaciones de seguridad empresarial. Hábil en prueb...
Acerca de este Servicio
¿Tu aplicación web es realmente segura? Una vulnerabilidad no detectada puede exponer a tus usuarios, datos y negocio.
Soy un tester de penetración certificado (OSCP | CEH Master | C|PENT | LPT Master) con más de 6 años de experiencia en pruebas de seguridad de aplicaciones web a nivel empresarial.
Lo que obtienes:
- Evaluación completa de vulnerabilidades según el OWASP Top 10
- Pruebas manuales, no solo escaneos automatizados
- Inyección SQL, XSS, CSRF, IDOR, bypass de autenticación
- Revisión de seguridad en endpoints de API
- Pruebas con Burp Suite Professional
- Informe detallado en PDF con clasificaciones de severidad
- Guía paso a paso para remediar las vulnerabilidades
- Por qué elegirme:
- Certificado OSCP | CEH Master | C|PENT | LPT Master | CHFI
- Simulación de ataques reales, no solo resultados de herramientas
- Informes claros y accionables para que tu equipo de desarrollo pueda actuar
- Metodologías de pruebas PTES y OWASP
Envíame un mensaje antes de ordenar para discutir tu alcance y objetivos.
Dispositivo:
Escritorio
•
Laptop
Sistema operativo:
Windows
•
Linux
•
Ubuntu
Mi porfolio
FAQ
Traducción automática
¿Pruebas entornos de producción?
Sí, tomo precauciones para evitar interrupciones. Recomiendo hacer pruebas en un entorno de staging primero. Si se requiere prueba en producción, la programamos en horas de bajo tráfico y usamos técnicas no destructivas en todo momento.
¿Qué tipos de vulnerabilidades evalúas?
Pruebo todas las vulnerabilidades del OWASP Top 10: inyección SQL, XSS, CSRF, autenticación rota, IDOR, configuraciones de seguridad incorrectas, APIs inseguras y más. El alcance depende del tipo de aplicación y del paquete que elijas.
¿Qué información debo proporcionar?
Necesito la URL de la aplicación, credenciales de prueba para cada rol de usuario y cualquier área que esté fuera del alcance. Una breve descripción del stack tecnológico me ayuda a personalizar las pruebas. No se requiere el código fuente.
¿Qué incluye el informe final?
Recibirás un informe detallado en PDF con un resumen ejecutivo, todos los hallazgos de vulnerabilidades con puntuaciones CVSS, capturas de pantalla, pasos de prueba de concepto y recomendaciones de remediación priorizadas para que tu equipo de desarrollo pueda actuar de inmediato.
Reseñas
2 comentarios sobre este Servicio
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Desglose de calificaciones
- Nivel de comunicación del Freelancer
- Calidad de la entrega
- Valor de la entrega
Ordenar por
Más relevante
J julee25j
Estados Unidos
Great work!
USD 200-USD 400
$
7 días
Tiempo
Útil?J julee25j
Estados Unidos
Was seamless and very prompt. Will use again.
USD 400-USD 600
$
5 días
Tiempo
Útil?
Reseñas
2 comentarios sobre este Servicio
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Desglose de calificaciones
- Nivel de comunicación del Freelancer
- Calidad de la entrega
- Valor de la entrega
Ordenar por
Más relevante
J julee25j
Estados Unidos
Great work!
USD 200-USD 400
$
7 días
Tiempo
Útil?J julee25j
Estados Unidos
Was seamless and very prompt. Will use again.
USD 400-USD 600
$
5 días
Tiempo
Útil?
