La sicurezza informatica non è un optional: applicazioni web, API e infrastrutture cloud espongono superfici di attacco che vanno testate prima che lo faccia qualcun altro.

Offro penetration test e consulenza in ambito Red Team per aziende e progetti che vogliono capire il proprio livello di esposizione e intervenire in modo mirato.

Sono Giovanni Esposito, artigiano del software con base a Udine e attività in tutta Italia, anche da remoto.

Servizi di sicurezza

• Penetration test applicativo: web app, API REST, autenticazione, autorizzazione
• Assessment di vulnerabilità: scansione e analisi manuale delle criticità
• Test su infrastrutture cloud: configurazioni AWS, esposizione servizi, IAM
• Report e remediation: documentazione chiara con priorità e raccomandazioni
• Consulenza post-test: supporto al team per la correzione delle vulnerabilità

Metodologia

Il penetration test segue un approccio strutturato: raccolta informazioni, mappatura della superficie di attacco, exploit controllati e report finale. L’obiettivo non è “rompere per rompere”, ma fornire evidenze concrete e azionabili per migliorare la postura di sicurezza.

L’esperienza in sviluppo software (Rails, React, cloud) e consulenza informatica mi permette di parlare la stessa lingua dei team di sviluppo e di proporre fix realistici, non solo liste generiche.

Per chi è pensato

• Startup e scale-up che stanno andando in produzione e vogliono un check pre-lancio
• PMI con applicazioni web esposte a internet
• Team tecnici che cercano una valutazione indipendente periodica
• Progetti cloud su AWS o altri provider che necessitano di hardening

Collaborazione da remoto

I penetration test e gli assessment possono essere erogati in tutta Italia con modalità prevalentemente da remoto: accesso a ambienti di staging, VPN, scope definito e report condiviso. La base operativa è a Udine (Friuli-Venezia Giulia).

Richiedi un assessment

Se cerchi penetration test in Italia o una consulenza sulla sicurezza informatica del tuo progetto, contattami per definire scope, tempistiche e formato del report.