Ik beoordeel je code op beveiligingslekken en geef een gedetailleerd rapport
Over deze dienst
Is de code van je applicatie veilig? Veel ontwikkelaars schrijven functionele code maar over het hoofd zien kritieke beveiligingsfouten die uitgebuit kunnen worden. Ik beoordeel je codebase en identificeer kwetsbaarheden voordat ze leiden tot inbreuken.
Met mijn achtergrond in backend ontwikkeling (Alura Backend Certificaat) en cybersecurity (Google Cybersecurity Certificaat + Cybersecurity Technician studies) begrijp ik zowel hoe code werkt als hoe aanvallers denken.
Wat ik zoek:
- Injectie-kwetsbaarheden (SQL, NoSQL, command injection)
- Onveilige authenticatie en sessiebeheer
- Hardcoded secrets en credentials
- Onjuiste foutafhandeling en informatielekken
- Onveilige cryptografie
- Input validatiefouten
- Onveilige dependencies (bekende CVE's)
- Business logic kwetsbaarheden
Ondersteunde talen: Python, JavaScript/Node.js, PHP, Java.
Veelgestelde vragen
Automatische vertaling
Hoe deel ik mijn code veilig?
Via privé GitHub repo, GitLab, of een gecomprimeerd bestand. Ik onderteken NDA's op verzoek.
Gebruik je alleen geautomatiseerde tools?
Nee. Ik combineer geautomatiseerde scans met handmatige beoordeling voor betere nauwkeurigheid.
Zul je de kwetsbaarheden oplossen?
Oplossingen zijn beschikbaar als extra service. De beoordeling bevat het volledige rapport met richtlijnen voor herstel.
