Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik test je web app op toegang controle en beveiligingsfouten
React, Firebase ontwikkelaar, web scraping, app security
Hoi, ik ben Emma, een ontwikkelaar uit Vietnam. Ik bouw en beheer een echte productieapp voor een retailbedrijf op React, Vite, Tailwind en Firebase (Firestore, Cloud Functions, security rules), met P...
Over deze dienst
Ben je bang dat één gebruiker de gegevens van een andere kan zien of aanpassen? Ik test web apps op broken access control, een van de meest voorkomende en ernstige beveiligingsfouten.
Wat ik test:
- IDOR: het wijzigen van een ID in een URL of API-aanroep om bij iemand anders' gegevens te komen
- Rol- en permissiecontroles (gebruiker vs admin)
- API-eindpunten die autorisatie overslaan
- Firebase / Firestore beveiligingsregels
Wat je krijgt:
- Een duidelijk rapport met elke issue, het risiconiveau en stappen om het te reproduceren
- Aantekeningen bij screenshots
- Praktische fix suggesties voor je ontwikkelaars
Ik bouw en beheer een productie React + Firebase app en doe geautoriseerde bug bounty testing, dus ik weet waar deze bugs zich meestal verstoppen.
De regels die ik volg:
- Ik test alleen apps die jij bezit of waarvoor ik toestemming heb
- Geef me testaccounts, geen echte gebruikersaccounts
- Geen destructieve acties, geen data verwijderen, geen load attacks
Stuur me eerst een bericht met het type app en wat je wilt laten testen.
Testapplicatie:
Webapplicatie
Apparaat:
PC
Veelgestelde vragen
Automatische vertaling
Wat heb je van me nodig?
De app URL, 2 testaccounts met verschillende rollen, en de lijst van pagina's of API-eindpunten die getest moeten worden.
Breekt testen mijn app?
Nee. Ik doe alleen veilige, niet-destructieve controles en verwijder of wijzig nooit echte data.
Repareer je ook de bugs?
Het rapport bevat fix suggesties. Als je wilt dat ik ze oplos, kunnen we dat als een aparte opdracht afspreken.
