Ik voer API-beveiliging testen en kwetsbaarheidsbeoordeling uit

Sommige informatie is automatisch vertaald.
Mahnoor

Pakistan

Ik spreek Urdu, Engels, Duits

1 bestelling voltooid

Websites en netwerken beschermen met praktische cyberoplossingen

Hoi! Ik ben Mahnoor, een laatstejaars student cyber security aan Air University, en ik werk momenteel als Junior Penetration Tester bij een cybersecurity bedrijf in Islamabad. Ik heb professionele erv...
Lees meer
Over deze dienst


Exposeert jouw REST of GraphQL API data of staat het onbevoegde toegang toe?

Ik test het handmatig, niet alleen met een scanner, en vind echt exploiteerbare problemen.

Ik heb de API Security Fundamentals certificering en heb APIs professioneel getest bij SNSKIES, zowel op webapplicaties als NDR-systemen.

Wat ik test (OWASP API Top 10):

· Broken Object Level Authorization (BOLA/IDOR)

· Broken Authentication JWT-fouten, tokenbeheer

· Overmatige data blootstelling

· Rate limiting bypass en resource exhaustion

· SQL/commando-injectie via API-parameters

· Mass assignment kwetsbaarheden

· Security misconfiguraties

· GraphQL introspectie en query misbruik

Tools: Burp Suite · Postman · FFUF · SQLmap · aangepaste Python scripts

Levering: Professionele PDF bevindingen, CVSS-beoordelingen, PoC bewijs, fix gids.

Deel API docs of Swagger specificatie voordat je bestelt.

Lees meer
perform API security testing and vulnerability assessment
Volledig scherm
perform API security testing and vulnerability assessment
Volledig scherm
perform API security testing and vulnerability assessmentperform API security testing and vulnerability assessment

Apparaat:

Desktop

•

Laptop

•

Server

Besturingssysteem:

Windows

•

Linux

•

Ubuntu

Mijn portfolio

Gerelateerde tags