Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer penetration testing en vulnerability assessment uit
Professionele Web- en Android app ontwikkelaar
Hoi! Ik ben een softwareontwikkelaar die zich specialiseert in het bouwen van moderne websites en Android-apps. Als expert in React en Python richt ik me op het leveren van schone code, soepele gebrui...
Over deze dienst
Ik voer een professionele website penetratietest (ethisch hacken) uit om kwetsbaarheden te identificeren voordat aanvallers ze uitbuiten.
Wat je krijgt:
- Geautomatiseerde scan + handmatige test om problemen met hoge impact te vinden (OWASP Top 10, authenticatiefouten, sessieproblemen, IDOR, XSS, SQLi, SSRF, misconfiguraties, blootstelling van gevoelige data).
- Geverifieerde bevindingen met proof-of-concept (PoC) en risicobeoordeling (Critical / High / Medium / Low).
- Duidelijke, geprioriteerde stappen voor herstel die je aan ontwikkelaars kunt doorgeven.
- Definitief rapport over kwetsbaarheden (PDF) en korte samenvatting voor het management.
Belangrijke juridische & scope
Ik test alleen systemen die je bezit of waarvoor je schriftelijke toestemming hebt gegeven (domein(en), scope en toegestane testperiode). Ik voer geen tests uit buiten de afgesproken scope. Door te bestellen bevestig je dat je toestemming hebt om het doelwit te testen.
Veelgestelde vragen
Automatische vertaling
Heb je toestemming nodig om de site te testen?
Ja — ik heb schriftelijke toestemming van de eigenaar nodig. Ik kan sites niet ethisch of legaal testen zonder die toestemming.
Test je productieomgevingen?
Ik kan productie alleen testen met voorafgaande afspraak en tijdens een onderling afgesproken testperiode. Houd er rekening mee dat sommige tests de beschikbaarheid kunnen beïnvloeden.
Lever je PoCs aan?
Ja — ik lever proof-of-concepts en bewijs voor geverifieerde bevindingen zodat je ontwikkelaars ze kunnen reproduceren en oplossen.
Maak je kwetsbaarheden publiek?
Nee. Ik houd alles vertrouwelijk. We kunnen een gecoördineerde disclosure bespreken indien gewenst.
Welke hulpmiddelen gebruik je?
Ik gebruik een mix van geautomatiseerde scanners en handmatige tools/technieken (Burp Suite, proxying, handmatige payloads, gerichte logica testen). (Tools kunnen variëren.)
Is data veilig tijdens het testen?
Ik exfiltreer of bewaar geen gevoelige gebruikersdata verder dan nodig is voor bewijs. Als je een strikter NDA wilt, kunnen we er een ondertekenen.
