Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración en sitios web y evaluación de vulnerabilidades con informe
Seguridad de aplicaciones web y pruebas de penetración
Soy ingeniero de software con tres meses de entrenamiento en CEH y práctica en seguridad de aplicaciones web y evaluación de vulnerabilidades. Uso Burp Suite, Nmap y Kali Linux para pruebas autorizada...
Acerca de este Servicio
<p¿Preocupado de que tu sitio web tenga vulnerabilidades de seguridad?
Ofrezco pruebas de penetración autorizadas y evaluación de vulnerabilidades para ayudarte a identificar riesgos de seguridad antes de que se conviertan en problemas graves.
Lo que ofrezco:
- Pruebas de penetración en sitios web
- Evaluación de vulnerabilidades
- Verificaciones de seguridad de los 10 principales de OWASP
- Validación manual de los hallazgos
- Informe de seguridad profesional en PDF
- Recomendaciones prácticas para solucionar problemas
Problemas evaluados:
- Inyección SQL (SQLi)
- Cross-Site Scripting (XSS)
- Debilidades en autenticación y sesiones
- Problemas en el control de acceso
- Configuraciones de seguridad incorrectas
- Exposición de datos sensibles
Herramientas: Burp Suite, Nmap y Kali Linux, dependiendo del alcance acordado.
Lo que recibirás:
Un informe claro en PDF con los hallazgos, niveles de severidad (Alto, Medio, Bajo), evidencia de respaldo cuando esté disponible y recomendaciones para solucionar los problemas.
Autorización y alcance:
Sólo pruebo sitios web y aplicaciones que tú poseas o para los cuales tengas permiso explícito para evaluar.
Por favor, envíame un mensaje antes de hacer el pedido para confirmar la autorización, el alcance y las exclusiones. Te ayudaré a elegir el paquete adecuado para tus necesidades.
Los sitios web grandes, APIs y aplicaciones complejas pueden requerir una oferta personalizada.
Aplicación de prueba:
Sitio web
Dispositivo:
PC
•
Linux
FAQ
Traducción automática
¿Qué necesitas antes de empezar?
Necesito la URL del sitio web o aplicación web autorizada, confirmación de propiedad o permiso por escrito para probar, el alcance aprobado de la prueba, exclusiones, horario preferido de prueba y credenciales dedicadas si se requiere prueba autenticada.
¿Proporcionas un informe de seguridad?
Sí. Recibirás un informe profesional en PDF que contiene hallazgos priorizados, calificaciones de severidad, impacto potencial, evidencia técnica cuando sea apropiado y recomendaciones prácticas de remediación.
¿Puedes probar mi sitio web de producción?
Sí, si tienes autorización para solicitar la prueba. Sin embargo, las pruebas en producción pueden implicar riesgos operativos, por lo que se recomienda un entorno de staging y una copia de seguridad reciente cuando sea posible.
¿Puedes probar APIs o subdominios?
Sí, cuando están explícitamente incluidos en el alcance aprobado. Los objetivos adicionales, incluyendo APIs, subdominios o roles de usuario, pueden requerir tiempo adicional de entrega o un Gig Extra.
¿Garantizas encontrar todas las vulnerabilidades?
No. Una evaluación de seguridad no puede garantizar que se descubra cada vulnerabilidad. Reporto los hallazgos identificados dentro del alcance acordado, nivel de acceso, métodos de prueba y tiempo disponible para la evaluación.
¿Pruebas algún sitio web?
Solo pruebo sitios web o aplicaciones que tú posees o para las que tienes autorización explícita para que sean probadas. El alcance debe acordarse antes de comenzar las pruebas.
