Prueba de Intrusión y Hacking Ético para Plataforma de Gestión Web en Php/Mariadb

Buscamos un especialista en seguridad informática altamente calificado para realizar una prueba de intrusión (pentesting) exhaustiva en nuestra plataforma de gestión web. El sistema está desarrollado en PHP y utiliza bases de datos MariaDB/MySQL. El objetivo principal es identificar y evaluar vulnerabilidades de seguridad que puedan comprometer la integridad, confidencialidad y disponibilidad de la información.

El alcance del proyecto incluye, pero no se limita a, la identificación de vulnerabilidades críticas como las definidas en el OWASP Top 10, incluyendo inyección SQL, Cross-Site Scripting (XSS), fallas de autenticación y autorización, controles de acceso deficientes, y otras debilidades de configuración o diseño.

Esperamos que el freelancer proponga una metodología clara para la ejecución del pentesting, preferiblemente basada en estándares reconocidos como OWASP Testing Guide. La propuesta debe detallar la experiencia previa en pruebas de intrusión de aplicaciones web, la metodología a seguir, y qué incluirá el entregable final.

Los entregables esperados son:
- Un informe técnico detallado de todos los hallazgos, clasificados por nivel de criticidad (alto, medio, bajo).
- Un resumen ejecutivo con los puntos clave y las principales recomendaciones.
- Recomendaciones claras y accionables para la remediación de cada vulnerabilidad identificada.
- La posibilidad de un retest posterior para verificar la correcta implementación de las soluciones.

Por favor, en su propuesta, indique su experiencia relevante en pentesting de aplicaciones web, la metodología que aplicaría, una descripción de los entregables, el tiempo estimado para completar el proyecto y el valor total de su servicio.