Ik voer handmatige penetratietesten van webapplicaties en API’s uit, OWASP top 10 pentest

Sommige informatie is automatisch vertaald.

Pakistan

Ik spreek Engels, Hindi, Urdu

132 bestellingen voltooid

AWS en Terraform engineer, AI voice agents, full stack developer

Hoi, ik ben Afnan, een Software Engineer met 5 jaar full-stack ervaring en 4 jaar praktische AWS-werk. Ik help bedrijven bij het opbouwen van veilige cloud-infrastructuur, schaalbare webapplicaties en...

Niveau 2

Voldoet aan hoge prestatiecriteria en heeft een bewezen staat van dienst in het voldoen aan de verwachtingen van de klant.

Over deze dienst

Is jouw web-app of API wel veilig genoeg? Ik voer hands-on penetratietesten uit op webapplicaties en API’s om echte kwetsbaarheden te vinden voordat kwaadwillenden ze zien. Handmatig testen, niet alleen scanner-output.


Wat ik test:

  • OWASP Top 10: SQL-injectie, XSS, CSRF, SSRF
  • Authenticatie-, sessie- en toegangscontrole-fouten (IDOR, privilege escalation)
  • Beveiliging van REST- en GraphQL-API’s (BOLA, mass assignment, rate limits)
  • Bedrijfslogica-fouten, misconfiguraties en blootgestelde data


Wat je krijgt:

  • Duidelijk PDF-rapport met ernstscores (CVSS), proof of concept en stapsgewijze oplossingen
  • Uitvoerige samenvatting voor jouw team of cliënt
  • Gratis retest van gerepareerde issues (Standaard en Premium)
  • NDA op verzoek. Alle bevindingen blijven vertrouwelijk.


Tools en methode: Burp Suite, OWASP ZAP, Nmap, Nuclei, ffuf, SQLmap en handmatige exploitaties, volgens OWASP WSTG en ASVS.


Stuur me een bericht met jouw doellink en scope voordat je bestelt. Ik test alleen systemen die jij bezit of waarvoor je gemachtigd bent te testen.

Apparaat:

Server

Besturingssysteem:

Windows

•

Linux

•

Ubuntu

Mijn portfolio