Door categorieën bladeren
Nederlands
$
USD
Koppel je AI aan Fiverr
Ik voer webapp-penetratietesten en API-beveiligingstesten uit
Jouw applicatie-ideeën werkelijkheid maken
Hoi!
Ik ben een software engineer uit Londen met meer dan 9 jaar ervaring in full-stack ontwikkeling. Ik heb schaalbare webapplicaties gebouwd met JavaScript, React en Node.js, en deze gedeployed naa...
Gescreend door Fiverr Pro
Joshua D is geselecteerd door het team van Fiverr Pro vanwege diens expertise.
Gescreend voor
Cyberbeveiliging
Software development
Over deze dienst
Vetted Pro
Ik voer hands-on penetratietesten uit van jouw webapplicatie of SaaS en van de API, tegen de OWASP Top 10 en OWASP API Top 10, en geef je vervolgens een rapport waar jouw ontwikkelaars direct mee aan de slag kunnen.
Ik ben een erkende Fiverr Pro op het gebied van cybersecurity en een full-stack engineer die dagelijks SaaS-apps bouwt. De oplossingen die ik schrijf zijn dus praktisch en direct toepasbaar in jouw codebase.
Wat ik test
- Authenticatie en sessiebeheer
- Toegangscontrole en IDOR
- Injectie, XSS, CSRF en SSRF
- Beveiligingsheaders en blootgestelde geheimen
- Rate limiting
- Kwetsbare afhankelijkheden
Ik gebruik een mix van handmatig testen en tools zoals Burp Suite, OWASP ZAP en netwerkscanners. Elke bevinding krijgt een ernstrating, proof of concept-stappen en een duidelijke oplossing.
Ik test alleen systemen die van jou zijn of waarvoor je schriftelijke toestemming hebt om te testen. Schriftelijke autorisatie en scope worden bevestigd voordat het testen begint.
Standaard en Premium omvatten een retest zodra jouw fixes zijn doorgevoerd. Als je niet zeker weet welke bij je past, stuur me een bericht met een link naar jouw app en ik wijs je de juiste aan.
Expertise:
Audit
•
Configuratiebeheer
•
Risicoanalyse
Technologie:
Cloud - IaaS
•
SaaS
•
Databases
•
Webapplicatie
Klanten waar ik mee heb gewerkt
Audeze
Completed the development of a custom image rotator component for a Shopify integration used to sell Audeze headphones. The component allows customers to interactively rotate product images, giving a clear, 360-degree view of the headphones directly within the product page. It was built to integrate cleanly with Shopify’s theme architecture, ensuring fast load times, smooth interaction, and respon
nov 2025-dec 2025
Mijn portfolio
Andere Cyberbeveiliging diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Heb je toestemming nodig om mijn app te testen?
Ja, altijd. Ik test alleen systemen die van jou zijn of waarvoor je schriftelijke toestemming hebt. Voordat ik begin bevestig je dit schriftelijk, inclusief de scope, de URL's en wat niet getest mag worden.
Gaat het testen mijn site platleggen?
Dat hoort niet. Ik houd het testen beheerst, vermijd denial-of-service-achtige aanvallen en maak afspraken over zwaardere checks met jou vooraf. Elk security-test heeft wel een klein risico, dus een back-up maken voor we beginnen is verstandig.
Moet je staging of productie testen?
Staging is het beste als het productieomgeving dicht benadert, omdat ik daar vrijer kan testen. Als productie de enige optie is, is dat prima; ik ben gewoon wat zorgvuldiger en we spreken een tijdvenster af.
Wat zit er in het rapport?
Elke bevinding met een ernstrating, waar deze zich bevindt, proof of concept-stappen om het te reproduceren en een oplossing geschreven voor developers. Premium krijgt ook een executive summary voor oprichters of investeerders.
Test je opnieuw nadat we dingen hebben opgelost?
Ja, bij Standard en Premium. Zodra jouw fixes zijn doorgevoerd, doe ik een retest van die bevindingen en werk ik het rapport bij zodat je een schone registratie hebt. Basic bevat geen retest, dus kies Standard als je die wilt.
