Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer API-beveiliging testen uit
Cybersecurity Specialist
Ik ben Md. Hasib Islam, een afgestudeerde in Computer Science and Engineering uit Bangladesh met een sterke focus op Cybersecurity. Ik ben een professional die zich richt op websitebeveiliging, kwetsb...
Over deze dienst
Ik voer een geautoriseerde API-beveiligingsbeoordeling uit gericht op authenticatie, autorisatie, inputvalidatie, toegangscontrole, informatie-exposure en veelvoorkomende API-beveiligingsrisico's.
Testen kunnen onder meer omvatten:
- API-eindpunt ontdekking en beoordeling
- Authenticatietests
- Autorisatie- en toegangscontroletests
- IDOR/BOLA beoordeling
- Inputvalidatietests
- Rate-limit/security-control review
- Controle op blootstelling van gevoelige informatie
- API-configuratie beoordeling
- OWASP API Security risico's
- Kwetsbaarheidsvalidatie
- Classificatie van risicograad
- Professioneel security rapport
Bied professionele API-beveiligingsbeoordelingen aan om authenticatie, autorisatie, IDOR/BOLA, input-validatie, rate-limit, informatie-exposure en configuratie kwetsbaarheden te identificeren. Het testen volgt OWASP API Security-praktijken, met gevalideerde bevindingen, risicograadclassificatie en een duidelijk professioneel security rapport.
Testapplicatie:
Software
Apparaat:
PC
•
Mac
•
Linux
•
Android telefoon
•
Windows telefoon
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Test je websites zonder toestemming?
Nee. Alle beveiligingstests worden alleen uitgevoerd op websites die jij bezit of waarvoor je expliciet toestemming hebt gekregen.
Bied je een beveiligingsrapport aan?
Ja. Afhankelijk van het gekozen pakket ontvang je een professioneel rapport met bevindingen, risicobeoordeling, bewijs of proof of concept waar nodig, en hersteladviezen.
Kan je WordPress websites testen?
Ja. Ik kan WordPress-websites beoordelen op veelvoorkomende beveiligingszwakheden, configuratieproblemen, verouderde componenten en andere beveiligingsrisico's.
Kun je API’s testen?
Ja. Ik kan geautoriseerde API-beveiligingsbeoordelingen uitvoeren, inclusief authenticatie, autorisatie, toegangscontrole, input validatie en veelvoorkomende API-beveiligingsrisico's.
Voer je handmatige beveiligingstests uit?
Ja. Standaard- en Premium-pakketten kunnen handmatige tests omvatten naast passende geautomatiseerde beveiligingscontroles.
Test je de OWASP Top 10?
Ja. De OWASP Top 10 risico's kunnen worden beoordeeld als onderdeel van het juiste beveiligingsbeoordelingspakket.
Bied je aanbevelingen om kwetsbaarheden te verhelpen?
Ja. Het rapport kan praktische hersteladviezen bevatten om je te helpen de geïdentificeerde beveiligingsproblemen te begrijpen en aan te pakken.
Kun je een productiewebsite testen?
Ja, mits je toestemming hebt en de vereiste scope voor testen duidelijk is gedefinieerd. Testen kan worden aangepast om mogelijke serviceonderbrekingen te minimaliseren.
Moet ik inloggegevens aanleveren?
Alleen wanneer geauthenticeerde tests nodig zijn. Je moet testgegevens verstrekken wanneer dat nodig is, in plaats van persoonlijke of onnodige accountinformatie.
Kun je opnieuw testen nadat kwetsbaarheden zijn verholpen?
Ja. Retests kunnen worden besproken als aanvullende service of worden inbegrepen waar dat in het gekozen pakket is aangegeven.
