Ik voer handmatige penetratietesten van webapplicaties en API’s uit, OWASP top 10 pentest
AWS en Terraform engineer, AI voice agents, full stack developer
Niveau 2
Voldoet aan hoge prestatiecriteria en heeft een bewezen staat van dienst in het voldoen aan de verwachtingen van de klant.
Over deze dienst
Is jouw web-app of API wel veilig genoeg? Ik voer hands-on penetratietesten uit op webapplicaties en API’s om echte kwetsbaarheden te vinden voordat kwaadwillenden ze zien. Handmatig testen, niet alleen scanner-output.
Wat ik test:
- OWASP Top 10: SQL-injectie, XSS, CSRF, SSRF
- Authenticatie-, sessie- en toegangscontrole-fouten (IDOR, privilege escalation)
- Beveiliging van REST- en GraphQL-API’s (BOLA, mass assignment, rate limits)
- Bedrijfslogica-fouten, misconfiguraties en blootgestelde data
Wat je krijgt:
- Duidelijk PDF-rapport met ernstscores (CVSS), proof of concept en stapsgewijze oplossingen
- Uitvoerige samenvatting voor jouw team of cliënt
- Gratis retest van gerepareerde issues (Standaard en Premium)
- NDA op verzoek. Alle bevindingen blijven vertrouwelijk.
Tools en methode: Burp Suite, OWASP ZAP, Nmap, Nuclei, ffuf, SQLmap en handmatige exploitaties, volgens OWASP WSTG en ASVS.
Stuur me een bericht met jouw doellink en scope voordat je bestelt. Ik test alleen systemen die jij bezit of waarvoor je gemachtigd bent te testen.
Apparaat:
Server
Besturingssysteem:
Windows
•
Linux
•
Ubuntu
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Moet ik je toestemming geven om te testen?
Ja. Ik test alleen systemen die jij bezit of waarvoor je toestemming hebt. Ik bevestig de scope en schriftelijke toestemming voordat ik begin.
Zorgt testen voor downtime?
Nee. Ik gebruik veilige, niet-destructieve technieken en vermijd zware belasting. Voor productie adviseer ik testen op een staging-kopie indien mogelijk.
Bied je een retest aan na het oplossen?
Ja. Standaard en Premium omvatten een herhaaltest om je fixes te verifiëren. Basic kan op elk moment een herhaaltest toevoegen voor een kleine vergoeding.
Wat bevat het rapport?
Een PDF met een samenvatting, ernstscores, proof of concept, impact en duidelijke remedie stappen voor elke bevinding.
