Ik voer professionele penetratietesten voor webapplicaties uit
OSCP gecertificeerde expert VAPT Web, Mobile, Network, LLM, Thick Client
Niveau 1
Voldoet aan bepaalde prestatiecriteria en toont een sterke potentie op de marktplaats.
Over deze dienst
Ik voer professioneel een Web Application Penetration Test uit met handmatige en geautomatiseerde security testing methoden, gebaseerd op OWASP Top 10 en realistische hackingtechnieken. Je ontvangt een gedetailleerd security rapport met risicobeoordelingen, bewijs van bevindingen en duidelijke remediatie-instructies.
Wat ik test:
- SQL-injectie, XSS, CSRF, Clickjacking
- Broken Authentication & Access Control
- Bestand upload- en inputvalidatiefouten
- IDOR & Business Logic kwetsbaarheden
- API security testing (indien in scope)
- Server security misconfiguraties & datalekken
- HTTPS / security headers / gevoelige informatie leaks
- Business Logic fouten
Wat je krijgt:
- Handmatige exploitatievalidatie
- Professioneel pentest rapport (PDF)
- CVSS ernstscore
- Screenshots & bewijs
- Retesting (Premium pakketten)
- Volledige vertrouwelijkheid NDA ondersteund
Beveilig je applicatie voordat hackers misbruik maken!
:) Voel je vrij om me op elk moment te berichten voordat je bestelt.
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Waarom is pentesten van webapplicaties nodig?
Webapps zijn het belangrijkste doelwit voor aanvallers. Pentesten onthult authenticatiefouten, injectie-kwetsbaarheden, gebroken toegangscontrole en datalekken voordat echte exploits plaatsvinden.
Volg je industrienormen voor testen?
Ja. Ik voer testen uit volgens OWASP Top 10 (2025), met focus op echte aanvalsmethoden en kritieke beveiligingsrisico’s.
Heeft testen invloed op mijn live website of gebruikers?
Nee. Testen is gecontroleerd, veilig en gepland. Als productie-testen nodig is, gebruik ik alleen niet-destructieve technieken.
Kun je testen zonder broncode?
Ja. Black-box testen vereist geen toegang tot de code. Als code wel beschikbaar is (white-box of grey-box), kunnen nog meer kwetsbaarheden worden opgespoord.
Test je ook op business logic kwetsbaarheden?
Ja. Ik beoordeel workflows zoals betalingen, gebruikersrollen, toegangsbeperkingen en privilegegrenzen om logische fouten te vinden die aanvallers kunnen misbruiken.
Kun je kwetsbaarheden opsporen die geautomatiseerde scanners missen?
Absoluut. Kritieke risico’s vereisen vaak handmatige tests zoals IDOR, authenticatie omzeilen, CSRF chaining, gebroken sessies en API-misbruik.
Controleer je ook op beveiligingsfouten in de server of cloud?
Ja. Ik beoordeel headers, TLS/HTTPS-configuratie, identiteit- en toegangsbeleid en blootgestelde services om het aanvaloppervlak te verkleinen.
Wat als er kwetsbaarheden worden gevonden?
Je ontvangt een gedetailleerd rapport met ernstscores, reprodustappen en advies voor het oplossen van de problemen zodat je snel kunt handelen.
2 reviews van deze dienst
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Specificering van de beoordeling
- Communicatieniveau van de freelancer
- Kwaliteit van de levering
- Waarde van de levering
Sorteer op
W 
winsonkam

Hong Kong
Professional works and understanding the industrial standard on pentest.
US$ 50-US$ 100
Prijs
6 dagen
Looptijd
Nuttig?W 
winsonkam

Hong Kong
Great experience—quick turnaround, clear communication, and a thorough report that uncovered a critical RCE, The findings were actionable and helped us secure our app fast. Highly recommend!
US$ 50-US$ 100
Prijs
4 dagen
Looptijd
Nuttig?
2 reviews van deze dienst
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Specificering van de beoordeling
- Communicatieniveau van de freelancer
- Kwaliteit van de levering
- Waarde van de levering
Sorteer op
W 
winsonkam

Hong Kong
Professional works and understanding the industrial standard on pentest.
US$ 50-US$ 100
Prijs
6 dagen
Looptijd
Nuttig?W 
winsonkam

Hong Kong
Great experience—quick turnaround, clear communication, and a thorough report that uncovered a critical RCE, The findings were actionable and helped us secure our app fast. Highly recommend!
US$ 50-US$ 100
Prijs
4 dagen
Looptijd
Nuttig?

