Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer handmatige web app penetratietesten en kwetsbaarheidsbeoordeling uit
Over deze dienst
Heb je een onafhankelijke beveiligingscontrole nodig voor een lancering, een audit of een klantbeveiligingsreview? Ik ben een OSCP-gecertificeerde webapplicatie-penetratietester en bug bounty hunter. Ik test je app handmatig, zoals een aanvaller zou doen. Niet alleen een scanner rapport.
WAT IK TEST (alleen overeengekomen scope)
- OWASP Top 10
- - Authenticatie en sessiebeheer
- - Autorisatie, IDOR en gebroken toegangscontrole
- - XSS, SQL-injectie, SSRF, CSRF, CORS
- - Bestandsupload en padtraversal
- - REST en GraphQL API-beveiliging
- - Bedrijfslogica en beveiligingsfouten in configuratie
HOE IK WERK
Recon en aanvalssurface mapping, daarna handmatige testing in Burp Suite, vervolgens valideer ik elke bevinding om valse positieven te verwijderen, en daarna rapporteer ik.
Een rapport met gevalideerde bevindingen inclusief ernst, getroffen endpoint, stappen om te reproduceren, bewijs en hoe het op te lossen. Als ik niets exploiteerbaars binnen scope vind, krijg je een samenvatting van wat getest is.
VOOR WIE HET IS
SaaS-teams, startups, ontwikkelaars, API-bouwers en kleine bedrijven.
WAT IK NODIG HEB
Doel-URL, scope, testaccounts en API-documentatie (indien aanwezig).
GEAUTHORISEERDE TESTS ALLEEN
Je moet eigenaar zijn van het doel of schriftelijke toestemming hebben om het te testen. Geen DoS of destructieve tests.
Stuur me eerst je scope via bericht.
Testapplicatie:
Webapplicatie
Apparaat:
PC
•
Mac
•
Linux
Veelgestelde vragen
Automatische vertaling
Wat heb je van mij nodig om te beginnen?
De doel-URL, de scope, testaccounts (bij voorkeur 2 per rol), API-documentatie of een Postman-collectie indien aanwezig, en bevestiging dat je eigenaar bent of gemachtigd bent om te testen.
Kan je mijn API testen?
Ja. Ik test REST en GraphQL API's op gebroken autorisatie (IDOR/BOLA), authenticatiefouten, injectie, overmatige datadisclosure en rate-limiting problemen. Een Swagger/OpenAPI-bestand of Postman-collectie helpt me om meer te dekken.
Kun je een login-beveiligde applicatie testen?
Ja, en de meest ernstige problemen bevinden zich achter de login. Geef testaccounts door. Voor toegangscontrole tests kunnen twee accounts per rol me laten controleren of één gebruiker bij de gegevens van een andere gebruiker kan komen.
Levert u een rapportage in?
Ja. Elke opdracht bevat een rapport. Elke gevalideerde bevinding heeft een ernst, de getroffen URL of endpoint, stappen om te reproduceren, bewijs en remedie-instructies.
Is dit handmatige testing of een geautomatiseerde scan?
Het is handmatig. Ik gebruik mogelijk tools voor recon en discovery, maar ik onderzoek en valideer bevindingen handmatig in Burp Suite. Je krijgt geen ruwe scanner export.
Kun je staging omgevingen testen?
Ja, en ik raad het aan. Staging stelt me in staat om grondiger te testen zonder risico voor productiegegevens of echte gebruikers.
Wat als je geen kwetsbaarheden vindt?
Ik garandeer geen bevindingen; dat hangt af van je app en de scope. Als er niets exploiteerbaars wordt gevonden, krijg je nog steeds een rapport met wat er is getest, wat nuttig bewijs is van je beveiligingspositie.
Heb je toestemming nodig om te testen?
Ja, altijd. Je moet eigenaar zijn van het doel of schriftelijke toestemming van de eigenaar hebben. Ik test geen third-party sites, en ik doe geen DoS, destructieve tests of iets buiten de afgesproken scope.
