Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik test je website op beveiligingslekken
Expert webapplicatie penetration testing. Ik vind wat anderen missen
Ik ben een security professional met meer dan 5 jaar ervaring in penetration testing en web app security. Als SOC-analist, Red Teamer en oprichter van Doers Minds beoordeel ik webapplicaties, APIs en ...
Over deze dienst
Ik voer een grondige handmatige webapplicatie penetratietest uit die OWASP Top 10, API-endpoints, authenticatie, sessiebeheer, bedrijfslogica en privilege escalation behandelt.
Je ontvangt een gedetailleerd PDF-rapport met CVSS-scores, bewijs van concept en een prioriteitenlijst voor herstel. Premium omvat broncode review en her-testen. Geen automatische scanners, elke test is handmatig en precies. Jouw beveiliging is mijn prioriteit.
Mijn belofte: Elke test wordt handmatig uitgevoerd met precisie. Ik vertrouw niet alleen op automatische scanners. Ik duik dieper om te vinden wat anderen missen. Jouw beveiliging is mijn prioriteit.
Wat ik test:
OWASP Top 10 kwetsbaarheden (SQLi, XSS, CSRF, SSRF, LFI/RFI, IDOR, enz.)
API-endpoints (REST, GraphQL) authenticatie, rate limiting, injectie
Authenticatie & sessiebeheer (bypasses, token-zwaktes, sessie-fixatie)
Fouten in bedrijfslogica (workflow-bypass, privilege escalation, race conditions)
Toegangscontroleproblemen (horizontale & verticale privilege escalation)
Server misconfiguraties, blootgestelde inloggegevens, informatielekken
Vulnerabilities bij bestand uploaden, path traversal, command injection
Veelgestelde vragen
Automatische vertaling
Gebruik je automatische tools of alleen handmatige testing?
Ik gebruik automatische tools voor eerste verkenning en coverage, maar elke bevinding wordt handmatig geverifieerd en uitgebuit. Geen valse positieven.
Wat moet ik aanleveren voordat u begint?
Doel-URL/IP, testgegevens (indien authenticatietesten nodig zijn), scope bevestiging en schriftelijke toestemming.
Verstoort testen mijn live applicatie?
Nee. Ik gebruik veilige, niet-destructieve technieken. Als destructief testen nodig is (bijvoorbeeld DoS), stemmen we eerst af op een staging-omgeving.
Hoe lang duurt een test?
Basis: 2–3 werkdagen. Standaard: 4–6 dagen. Premium: 7–10 dagen. De tijdlijn hangt af van scope en complexiteit.
Bied je een certificaat van testen aan?
Ja, een certificaat van voltooiing met scope, data en methodologie is inbegrepen bij elk pakket.
Kun je alleen mobiele apps of APIs testen?
Ja. Kies het juiste pakket of stuur me een bericht voor een op maat gemaakte offerte.
Wat als ik hulp nodig heb bij het oplossen van de kwetsbaarheden?
Ik bied gedetailleerde herstelrichtlijnen. Voor praktische ondersteuning bij herstel, stuur me een bericht voor een op maat gemaakte offerte.
Is mijn data vertrouwelijk?
Absoluut. Ik onderteken NDA’s op verzoek en alle bevindingen worden via versleutelde kanalen geleverd.
