Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer een professionele pentest en kwetsbaarhedenscan uit
Cybersecurity-adviseur
3 jaar ervaring in web-/netwerkpenetratietesten en kwetsbaarheidsbeoordeling. OSCP, BSCP, OSEP en CRT gecertificeerd. Ik bespreek graag met jou de scope.
Over deze dienst
Ik ben een cybersecurity consultant met praktische ervaring in penetratietesten. Ik beschik over door de industrie erkende certificeringen zoals OSCP, OSEP, BSCP en CREST CRT. (Ik lever graag verificatie van de genoemde certificeringen)
Wat ik aanbied:
- Webapplicatie penetratietesten (OWASP Top 10: SQLi, XSS, authenticatiefouten, bedrijfslogica-problemen)
- Netwerkbeveiligingsbeoordelingen (kwetsbaarheden, misconfiguraties, blootgestelde services)
- Gedetailleerd rapport met PoC-stappen, risicobeoordelingen en remediatieadvies
Waarom met mij werken:
- Praktijkervaring met het testen van kritieke informatie-infrastructuur (CII) en bedrijfsomgevingen
- Duidelijke, risicogebaseerde rapporten met reproduceerbare Proof-of-Concept stappen en remediatieadvies
- Samenwerkingsgerichte aanpak, ik werk samen met jouw team om fixes te valideren en kwetsbaarheden opnieuw te testen
Stuur me een bericht voordat je bestelt als je het scope wilt bespreken!
Veelgestelde vragen
Automatische vertaling
Wat krijg ik aan het einde van de opdracht?
Je ontvangt een gedetailleerd rapport met de geïdentificeerde kwetsbaarheden, risicobeoordelingen, reproduceerbare Proof-of-Concept (PoC) stappen en remediatie-aanbevelingen die op jouw omgeving zijn afgestemd.
Bied je een retest aan nadat ik de kwetsbaarheden heb opgelost?
Ja! Nadat je fixes hebt toegepast op basis van mijn aanbevelingen, test ik de eerder geïdentificeerde kwetsbaarheden opnieuw om te bevestigen dat ze correct zijn verholpen. Dit helpt om zeker te zijn dat je fixes daadwerkelijk de beveiligingsgaten dichten voordat je de opdracht als voltooid beschouwt.
Moet ik nog iets aanleveren voordat we beginnen?
Ja! Voor het testen heb ik de doel-URL(s) en scope-details nodig (bijvoorbeeld specifieke pagina's, functies of IP's om te testen). Voor geauthenticeerde testing heb ik ook testaccountgegevens nodig.
Is deze testing veilig voor mijn productieomgeving?
Ik raad aan te testen op een staging/UAT-omgeving waar mogelijk, om downtime te voorkomen. Als testen op productie nodig is, neem ik voorzorgsmaatregelen om verstoring te minimaliseren, maar er is altijd een zeker risico verbonden aan testen in een live-omgeving.
Welke tools/methodologie gebruik je?
Ik gebruik industry-standard tools zoals Burp Suite, Nessus en het Kali Linux-toolset, volgens erkende methodologieën (bijvoorbeeld OWASP Testing Guide) om uitgebreide resultaten te garanderen.
Onderteken je een NDA of heb je een formeel autorisatieproces?
Ja! Ik onderteken graag de NDA van jouw bedrijf als je die hebt. Ik heb ook een schriftelijke autorisatiebrief nodig waarin staat dat jij eigenaar bent of toestemming hebt om de doel-systemen te testen voordat de test begint.
