Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik test je website handmatig op beveiligingslekken en bugs
Python Bots, WebScraping, Automatiseringen, Beveiligingsscripts
Ik ben een autodidactische web app security researcher uit Pakistan. Ik heb honderden uren geoefend in PortSwigger's Web Security Academy, met auth bypass, XSS, path traversal, access control flaws en...
Over deze dienst
Is je website echt veilig, of gewoon niet getest?
Ik test webapplicaties handmatig op echte, exploiteerbare kwetsbaarheden, niet alleen een automatisch scanner rapport dat je zelf gratis kunt uitvoeren.
Wat ik controleer (gebaseerd op OWASP Top 10):
- Cross-Site Scripting (XSS)
- Gebroken authenticatie & sessiebeheer
- Gebroken toegangscontrole / IDOR
- Injectieproblemen (SQL-injectie en vergelijkbaar)
- Beveiligingsfouten in configuraties
- Expositie van gevoelige data
Wat je krijgt:
- Een duidelijk geschreven rapport zonder jargon, gewoon wat er mis is, hoe ernstig het is en hoe je het kunt oplossen
- Elke bevinding wordt handmatig geverifieerd, zodat je niet achter valse positieven van een scanner aanloopt
- Snel en directe communicatie gedurende het hele proces
Belangrijk: Ik test alleen websites/applicaties die jij bezit of waarvoor je expliciete schriftelijke toestemming hebt. Bevestig eigendom of toestemming voordat je bestelt. Ik vraag hiernaar voordat ik aan de slag ga.
Neem contact met me op voordat je bestelt als je site iets ongewoons heeft (aangepaste authenticatiesystemen, niet-standaard tech stack, etc.) zodat ik het goed kan afbakenen.
_xmew80.jpg)
Testapplicatie:
Website
Apparaat:
PC
•
Linux
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Moet ik u inloggegevens geven?
Voor een volledige beoordeling test ik zowel de uitgelogde als ingelogde gedrag, omdat veel echte kwetsbaarheden (zoals gebroken toegangscontrole) pas zichtbaar worden als je bent ingelogd. Een test- of staging-account is ideaal als je die hebt.
Heeft dit invloed op mijn live site?
Ik test zorgvuldig en vermijd destructieve acties (geen data verwijderen, geen DoS-achtige tests). Als je een staging omgeving hebt, test ik daar altijd eerst.
Wat als ik niets vind?
Je krijgt nog steeds een volledig rapport waarin staat wat is getest en welke methodologie is gebruikt. Een schoon rapport is ook waardevol, het bewijst dat je het kunt laten zien aan klanten of auditors.
Kun je helpen de problemen op te lossen, niet alleen vinden?
Ik leg precies uit hoe je elke bevinding kunt oplossen in het rapport. Als je hands-on hulp bij de remediation wilt, stuur me een bericht. Dat valt buiten de basis service, maar ik sta open voor een aangepaste offerte.
