Escanearé tu web app en busca de vulnerabilidades con informe detallado
Probador certificado de penetración de aplicaciones web y API
Acerca de este Servicio
Hacker ético certificado (eJPT, eWPT, eWPTX, ICCA + MIT) con más de 30 bugs encontrados en HackerOne y Bugcrowd. Solo ofrezco escaneo y evaluación de vulnerabilidades autorizados y éticos. Se requiere permiso explícito por escrito y prueba de propiedad/autorización. No se realizan pruebas no autorizadas ni actividades ilegales.
Lo que obtendrás:
- Escaneo automatizado + ligero manual que cubre OWASP Top 10 (inyección, XSS, autenticación rota, configuraciones incorrectas, etc.)
- Identificación de vulnerabilidades comunes, puntos débiles y problemas básicos de lógica
- Informe profesional en PDF: calificaciones de riesgo, capturas de pantalla/evidencias, sugerencias de remediación
Mi proceso: Configuración del alcance, reconocimiento, escaneo, análisis, reporte
Herramientas: Burp Suite Pro, escáneres automatizados, verificación manual.
¿Por qué conmigo? Experiencia real en bug bounty + plataformas como HackTheBox, TryHackMe, Juice Shop, CTFs.
Importante: Proporciona primero la URL objetivo, alcance y prueba de autorización. Para un pentest manual completo, revisa mis otros gigs.
Envíame un mensaje con los detalles para asegurar tu web app.
Aplicación de prueba:
Aplicación web
Dispositivo:
PC
•
Linux
Mi porfolio
FAQ
Traducción automática
¿Esto está autorizado y es legal?
Sí, solo ético y autorizado. Proporciona prueba escrita de propiedad/autorización antes de comenzar. No se realizan escaneos no autorizados.
¿Qué debo proporcionar?
URL(s) objetivo(s), alcance (páginas/puntos finales a escanear), prueba de autorización y cualquier exclusión (por ejemplo, áreas de login).
¿Qué vulnerabilidades cubre?
Conceptos básicos de OWASP Top 10: inyección, XSS, autenticación rota, configuraciones incorrectas, exposición de datos sensibles, etc. (automatizado + ligero manual).
¿Qué incluye el informe?
Lista de hallazgos con niveles de riesgo, capturas de pantalla/evidencias y consejos de remediación. Básico: resumen; Estándar/Premium: PDF detallado.
¿Puedo obtener correcciones o retest?
El informe incluye pasos de remediación. Retest disponible en paquete Premium después de las correcciones.

