Realizaré pruebas de penetración en API con informe detallado

Hacker ético certificado (eJPT, eWPT, eWPTX, ICCA + MIT) con más de 30 errores encontrados en HackerOne y Bugcrowd. Solo realizo pruebas de seguridad en API autorizadas, éticas, legales y white-hat. Se requiere permiso explícito por escrito y prueba de propiedad/autorización antes de comenzar. Sin accesos no autorizados ni actividades ilegales.

Lo que obtendrás:

• Pruebas manuales + automatizadas de endpoints (REST/GraphQL)
• Cobertura completa de OWASP API Top 10 (autenticación rota, IDOR, exposición excesiva de datos, limitación de tasa, inyección, etc.)
• Errores en lógica de negocio, bypass de autenticación, abuso de límite de tasa, filtraciones de datos
• Informe profesional en PDF: calificaciones de riesgo CVSS, capturas de pantalla/evidencias, consejos de remediación

Mi proceso: Definición del alcance Reconocimiento y mapeo Escaneo Pruebas manuales Reporte

Herramientas: Burp Suite Pro, Postman, scripts personalizados, estándares de la industria.

¿Por qué conmigo? Experiencia real en bug bounty + plataformas prácticas (HTB, TryHackMe, Juice Shop, CTFs).

Importante: Comparte primero la documentación del API/alcance/acceso PoC. Para pruebas más amplias en aplicaciones web, revisa mi gig principal.

Envíame un mensaje para discutir tu API y asegurémosla juntos!