Ik voer webpenetratietests en kwetsbaarhedenscans uit
Over deze dienst
Is je website echt veilig? Elke seconde vindt er een nieuwe cyberaanval plaats, en kwaadaardige hackers zoeken hun volgende doelwit. Wacht niet tot het te laat is!
Ik ben Tanvir, een gepassioneerde Cybersecurity Onderzoeker en Penetration Tester. Ik voer een diepgaande security audit uit van je webapplicatie om kritieke kwetsbaarheden te identificeren voordat aanvallers ze kunnen misbruiken.
Wat ik test (Kwetsbaarheden):
- SQL-injectie (SQLi) & Cross-Site Scripting (XSS)
- Broken Access Control & IDOR
- Gevoelige data blootstelling & API-lekkage
- Insecure Direct Object Reference
- OWASP Top 10 risico’s
- SSL/TLS misconfiguraties
Mijn technische arsenaal (Tools die ik gebruik):
- Burp Suite Professional (Handmatige diepgaande analyse)
- Nuclei (Snelle geautomatiseerde scan)
- Katana & Waymore (Geavanceerd crawlen)
- SQLmap & Dalfox (Exploitatietesten)
Wat je ontvangt bij de levering:
- Uitgebreid PDF-rapport: Gecategoriseerd op ernst (kritiek, hoog, medium, laag).
- Proof of Concept (PoC): Stapsgewijs bewijs van de gevonden kwetsbaarheden.
- Remediatiestappen: Duidelijke instructies voor je ontwikkelaars over hoe de bugs te verhelpen.
Waarom voor mij kiezen?
- 100% handmatige en geautomatiseerde hybride testing.
- Professionele ethische normen.
- Vertrouwelijkheid en gegevensbescherming gegarandeerd.
Apparaat:
Desktop
•
Laptop
•
Server
•
Mobiel
•
Tablet
Besturingssysteem:
Windows
•
Linux
•
IOS
•
Android
•
Ubuntu
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Welke gegevens heeft u van mij nodig om met de werkzaamheden te kunnen starten?
Om te beginnen heb ik de URL of IP-adres van de website nodig, de scope van de test, en een schriftelijke "Letter of Authorization" (LOA) om te garanderen dat de test legaal is.
Ontvang ik een professioneel rapport na de security audit?
Ja, absoluut. Je ontvangt een gedetailleerd PDF-rapport met de geïdentificeerde kwetsbaarheden, hun ernst (volgens OWASP-standaarden), proof-of-concept (PoC) en duidelijke remediatiestappen voor je ontwikkelaars.
Repareer jij de gevonden bugs zelf?
Als penetration tester is mijn rol het identificeren en rapporteren van beveiligingsfouten. Ik repareer ze niet direct, maar ik bied uitgebreide begeleiding en stappen zodat je ontwikkelteam ze gemakkelijk kan oplossen.

