Door categorieën bladeren
Nederlands
$
USD
Koppel je AI aan Fiverr
Ik voer handmatig REST- en GraphQL-API-beveiligingstesten uit met rapport
OSCP-gecertificeerde penetratietester en VAPT-expert
Ik ben OSCP- en CEH (Practical) gecertificeerde penetratietester en ISO 27001 Lead Auditor met bijna 5 jaar hands-on ervaring met het beveiligen van banken, overheden en SaaS-toepassingen. Ik voer han...
Over deze dienst
Handmatige penetratietest van API door een OSCP-gecertificeerde tester, geen automatische scan en met een rapport als bijlage.
Ik ben een OSCP- en CEH (Praktisch) gecertificeerde penetration tester en ISO 27001 Lead Auditor met bijna 5 jaar ervaring in het testen van bank- en overheidstoepassingen en SaaS-applicaties.
WAT IK TEST
- REST- en GraphQL-API’s tegen de OWASP API Security Top 10
- - Broken object level authorization (BOLA/IDOR) en gebroke authenticatie
- - JWT- en OAuth 2.0-fouten, massale toewijzing, rate limiting
- - Injectie- en bedrijfslogica-issues die scanners missen
WAT JE KRIJGT
- Een duidelijk PDF-rapport met een executive summary
- - Elke bevinding met CVSS-waardering, bewijs van concept en stap-voor-stap oplossingen
- - Een gratis retest nadat je de issues hebt opgelost (Premium-pakket)
- - NDA op verzoek
GEREEDSCHAP: Burp Suite Pro, Postman
Stuur me je API-documentatie of scope voor het bestellen, dan bevestig ik het juiste pakket, tijdlijn en prijs.
Platformtesten:
Website testen
Apparaat:
PC
•
Mac
•
Linux
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Is dit een handmatige test of een geautomatiseerde scan?
Handmatig. Ik gebruik Burp Suite Pro en Postman om het werk te ondersteunen, maar elke bevinding wordt met de hand geverifieerd en valse positieven worden verwijderd. Je krijgt een CVSS-beoordeeld PDF-rapport met bewijsmateriaal van concept en oplossingstappen.
Wat heb je van mij nodig om te beginnen?
API-documentatie (OpenAPI/Swagger of een Postman-collectie), testaccounts voor elke rol en bevestiging dat jij eigenaar bent van de API of geschreven toestemming hebt om het te testen. Stuur me een bericht voordat je bestelt om scope te bevestigen.
Test je opnieuw nadat ik de problemen heb opgelost?
Ja. Het Premium-pakket bevat een gratis retest nadat je de issues hebt opgelost, zodat je zeker weet dat ze echt gesloten zijn. Voor Basic en Standard kun je me een bericht sturen en geef ik een offerte voor een retest.
Onderteken je een NDA en houd je mijn data privé?
Ja, NDA op aanvraag. Jouw bevindingen en gegevens blijven vertrouwelijk. Ik test alleen systemen die jij bezit of waarvoor je toestemming hebt om te testen, en ik vermijd destructieve tests en denial of service.
