Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer webapplicatie penetration testing en kwetsbaarhedenscan uit
Arslan
Over deze dienst
Automatische vertaling
Vind en valideer kwetsbaarheden in je website, web app, API of server met bewijs, echte ernst en duidelijke remediëringsrichtlijnen.
Ik combineer geautomatiseerde ontdekking met handmatige validatie van belangrijke bevindingen (Standaard & Premium) om echte problemen van valse positieven te onderscheiden.
WAT JE KRIJGT
Geautomatiseerde kwetsbaarheidsdetectie
Handmatige validatie van belangrijke bevindingen (Standaard & Premium)
CVSS-gebaseerde ernstbeoordeling, waar van toepassing
Bewijs (screenshots / proof-of-concept)
Praktische remediëringsaanbevelingen
Gestructureerd, uitvoerbaar rapport
MIJN BENADERING
1. Scope en toestemming bevestigen
2. Geautomatiseerde ontdekking
3. Beheersbare handmatige validatie
4. Ernstbeoordeling en bewijs vastleggen
5. Duidelijke rapportage met remediëringsrichtlijnen
SCOPE
Één gedefinieerd geautoriseerd doel per opdracht: een webapplicatie, API of enkele server.
NIET INBEGREPEN
Geen destructieve tests, niet-geautoriseerde doelen, implementatie van remediëringen, nalevingsclaims of garanties van 100% beveiliging. Geen exploitatie buiten proof-of-concept.
REVISIE
1 revisie = een verduidelijking / correctie van het rapport binnen de scope. Geen retest na wijzigingen.
Respecteer de rechten van derden
Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.
Maak kennis met Arslan
Arslan
Penetration Tester
- Afkomstig uitPakistan
- Lid sindsaug 2025
- Gem. reactietijd1 uur
Talen
Engels, Duits, Spaans
I help businesses find and validate security vulnerabilities evidence, real severity, and remediation guidance you can act on.
Currently a Penetration Tester at the National Cyber Crime Investigation Agency (NCCIA), with SOC and GRC Analyst experience.
Services: Vulnerability Assessment • OWASP Testing • Website Vulnerability Assessment • Vulnerability Scanning
Tools: Burp Suite, Nmap, SQLmap, Metasploit, Kali Linux. ISO/IEC 27001:2022 Lead Auditor certified.
Every engagement starts with confirming authorization. Message me before ordering, happy to help you pick the right service.
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Q: Wat is het verschil tussen kwetsbaarhedenscanning en een kwetsbaarhedenschatting?
A: Kwetsbaarhedenscanning gebruikt geautomatiseerde tools om potentiële problemen te identificeren. Deze beoordeling gaat verder: Standaard en Premium valideren belangrijke bevindingen handmatig en bieden bewijs, ernstbeoordeling en remediëringsrichtlijnen.
Q: Kun je een website, webapp, API of server testen?
A: Ja. Deze dienst dekt één gedefinieerd geautoriseerd doel: een website/webapp, een API of een enkele server. De exacte scope wordt overeengekomen voordat de test begint.
Q: Waarom zou ik voor jou kiezen in plaats van een verkoper met honderden reviews?
A: Je krijgt directe aandacht en zorgvuldige handmatige validatie, geen geautomatiseerde rush, plus een rapport dat is afgestemd op jouw specifieke doel, niet een sjabloon. Stuur me een bericht en ik leg je mijn aanpak uit voordat je beslist.
V: Wat heb je van mij nodig om te beginnen?
A: Jouw doel (URL, IP of app-details), bevestiging dat je eigenaar bent of toestemming hebt om te testen, en eventuele relevante beperkingen of aandachtspunten.
Q: Heeft testen invloed op mijn live applicatie?
A: Testen is gecontroleerd en niet-destructief. Ik voer geen denial-of-service tests uit of andere tests die je live omgeving kunnen verstoren.
Q: Exploiteer je gevonden kwetsbaarheden?
A: Alleen voor zover nodig om een bevinding te bevestigen via gecontroleerde proof-of-concept tests. Ik doe geen destructieve exploitatie of ga niet verder dan nodig is om de bevinding te valideren.
Q. Wat is het verschil tussen de pakketten?
A: Basic biedt geautomatiseerde ontdekking met analist review. Standaard voegt handmatige validatie, bewijs, ernst en remediëringsrichtlijnen toe. Premium biedt diepere dekking op hetzelfde doel plus een consultatiegesprek.
V: Wat houdt een revisie in?
A: Een revisie is een verduidelijking of correctie van het geleverde rapport binnen de oorspronkelijke scope. Het omvat geen retest nadat je wijzigingen hebt aangebracht aan je systeem.
Q: Kan je meerdere applicaties of een heel netwerk testen?
A: Elke package dekt één gedefinieerd doel. Extra applicaties, servers of andere assets kunnen apart worden gescope en geprijsd. Stuur me eerst een bericht als je meerdere doelen wilt laten beoordelen.
