Ik voer security audit en pentest uit voor web apps, api en maatwerksoftware

Ik bied professionele penetratietests en security audits voor webapplicaties, APIs, aangepaste software en server-side modules. Mijn aanpak combineert geautomatiseerde scans met diepgaande handmatige analyse, waaronder source code review, binary-level inspectie en real-world aanvaller methodologie, die veel verder gaat dan wat geautomatiseerde tools alleen kunnen vinden.

Wat ik test:

• Webapplicaties & REST/GraphQL APIs
• Elke aangepaste of open-source softwarebibliotheek, servermodule, backend service en meer
• Authenticatie & sessiebeheer
• Fouten in business logic en toegangscontrole
• Exposures op netwerklaag

Wat je ontvangt:

• Een professioneel PDF-rapport met elke bevinding handmatig geverifieerd
• CVSS-gewaardeerde kwetsbaarheden met bewijs van concept
• Duidelijke, uitvoerbare stappen voor remediatie die je ontwikkelaar direct kan implementeren
• Samenvatting voor niet-technische stakeholders
• Bij Premium: AI-ondersteunde analyse die logische fouten identificeert die geautomatiseerde tools missen

Waarom klanten voor mij kiezen:

• Ik repareer wat ik vind, ik rapporteer het niet alleen
• Elke bevinding wordt gereproduceerd en bevestigd voordat het in het rapport komt
• Levering bevat een retest-bevestiging om te verifiëren dat de fixes correct zijn toegepast
• Ethische, geautoriseerde testing alleen, NDA op aanvraag