Ik voer pentest uit en beveilig je applicatie source code

Java/Kotlin, C#/.NET, PHP, Python, JavaScript/TypeScript, Go, Ruby, Swift, C/C++, en Solidity, inclusief populaire frameworks zoals Spring, Laravel, Django, Node, React en Rails. Als jouw stack niet vermeld staat, stuur me een bericht en ik bevestig het.

Toegang tot de repository (GitHub, GitLab, Bitbucket of een zip), een korte beschrijving van de app en haar kritieke functies, en de omvang van de codebase (regels code). Een build/uitvoeringsgids en architectuurdiagram zijn handig maar niet verplicht.

Beide. Ik gebruik Semgrep, CodeQL en SonarQube om snel de codebase te dekken, en verifieer vervolgens handmatig elke bevinding en zoek naar logica-, authenticatie- en business-flow fouten die scanners missen. Je krijgt geen valse positieven.

Beide, plus mobiele source en smart contracts indien binnen scope. Authenticatie, autorisatie, API's, gegevensverwerking en client-side logica worden allemaal gedekt.

De prijs hangt af van de omvang en complexiteit van de codebase. Kleine codebases duren een paar dagen, grotere één tot twee weken. Stuur me je stack en regels code voor een vaste prijs.

Een executive summary voor leiderschap en auditors, een technisch rapport met CVSSv4 scores, CWE mapping, bestand- en regelreferenties, en bewijs van concept, een ASVS coverage matrix, en remediatie gids met gefixeerde code voorbeelden.

Ja. Ik onderteken een NDA op verzoek, werk alleen in een geïsoleerde omgeving, en verwijder alle code en artifacts permanent na levering.