Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer een handmatige beveiligingsaudit uit van je webapp of API
Junior Penetration Tester Web API en Android Security Testing
Ik ben een junior penetration tester met praktische ervaring in het testen van Android, iOS, web apps en APIs op security kwetsbaarheden. Gecertificeerd door CAPT Hackviser en bezig met een BSCS, gebr...
Over deze dienst
Ik test handmatig je webapplicatie of API op echte beveiligingslekken, de soort die daadwerkelijk uitgebuit kan worden, niet alleen een rapport van een geautomatiseerde scanner.
Waar ik op test:
Authenticatie- en sessiebeheerfouten
Gebroken toegangscontrole / IDOR
API-autorisatie, rate-limiting en inputvalidatieproblemen
Fouten in de bedrijfslogica
Veelvoorkomende OWASP Top 10 en API Security Top 10 kwetsbaarheidsklassen
Wat je krijgt:
Een duidelijk, professioneel rapport met reproductiestappen, ernstbeoordeling en advies voor het oplossen van elke bevinding
Directe, begrijpelijke communicatie. Ik leg technische bevindingen helder uit, niet alleen jargon
Een betrouwbare tweede paar ogen voordat je app of API live gaat
Over mij:
Ik ben een Certified Associate Penetration Tester (CAPT Hackviser) met praktische ervaring in het professioneel testen van webapplicaties en APIs, met tools zoals Burp Suite en Postman.
️ Let op: ik test alleen targets die jij bezit of waarvoor je expliciete schriftelijke toestemming hebt gegeven. Ik vraag je hiernaar te bevestigen voordat ik begin met werken.
Stuur me een bericht voordat je bestelt als je niet zeker weet welk pakket bij jouw project past. Ik help je graag de juiste scope te bepalen.
Testapplicatie:
Overige
Ontwikkelingstechnologie:
Java
•
JavaScript
•
Node.js
•
PHP
•
Python
Apparaat:
PC
Veelgestelde vragen
Automatische vertaling
Moet ik je toegang geven tot mijn live/productiesysteem?
Nee — ik raad sterk aan te testen op een staging- of testomgeving. Als alleen productie beschikbaar is, stemmen we vooraf veilige testgrenzen af.
Wat moet ik aanleveren voordat u begint?
Een URL of API-documentatie/Postman-collectie, testaccountgegevens als inloggen vereist is, en schriftelijke bevestiging dat ik gemachtigd ben om het doel te testen.
Wat als je geen kwetsbaarheden vindt?
Je ontvangt nog steeds een volledig rapport waarin staat wat getest is en welke beveiligingsmaatregelen standhielden — dat is waardevol bewijs voor klanten, stakeholders of compliance doeleinden.
