Ik audit en versterk jouw website, API en Linux VPS-beveiliging


Over deze dienst
Automatische vertaling
Ik voer beveiligingsaudits en hardening uit voor websites, webapps, API’s, mobiele backends en Linux/VPS-servers.
Ik bekijk codepaden, configuraties, toegangscontroles, logs en bedrijfsprocessen, en valideer bevindingen daarna handmatig. Dit gaat verder dan een plug-in-installatie of scanneroutput.
Controles kunnen onder meer formulieren en uploads, servervalidatie, snelheidsbeperkingen, risico’s op XSS en injectie, CSP, sessies, CSRF, IDOR, rollenchecks, poorten, SSH-sleutels, firewall, updates, permissies, Fail2ban, webhooks en betalingslogica omvatten.
Je ontvangt bewijs, prioriteiten, afgebakende scope, oplossingen, retesten, regressiecontroles en een rollbackplan.
Case: een online winkel ontving spambestellingen met JavaScript- en HTML-strings. Ik heb defensieve veranderingen doorgevoerd, formulieren hersteld, CSRF-weigering, foutieve invoerafhandeling en snelheidsbeperkingen geverifieerd, en SSH-toegang beoordeeld. Een onbekende geautoriseerde sleutel is verwijderd. De aanvallende strings zijn bevestigd, maar succesvolle XSS of uitvoering van servercode is niet vastgesteld; historische logs waren incompleet.
Werk wordt alleen uitgevoerd op systemen die jij bezit of waar je wettelijk op mag testen. Geen DDoS, brute force, phishing, malware of belofte van absolute veiligheid. Neem contact met me op voordat je bestelt om de scope te definiëren.
Respecteer de rechten van derden
Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.
Maak kennis met Evgenii
Web Designer and Frontend Developer
- Afkomstig uitArmenië
- Lid sindsokt 2026
- Gem. reactietijd1 uur
Talen
Russisch
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Is dit een penetration test?
Dit is een geautoriseerde defensieve beoordeling. Ik voer passieve en lage-impact controles uit binnen de afgesproken reikwijdte. Ik voer geen destructieve tests uit, DDoS, phishing, malware, inloggegevensdiefstal of ongeautoriseerde toegang.
Wat heb je nodig voordat je de audit doet?
Ik heb de doel-URL nodig, schriftelijke bevestiging dat jij eigenaar bent of dit mag testen, de afgesproken reikwijdte, technologische stack, uitgesloten systemen en indien nodig veilige staging- of testtoegang.
Garandeer je volledige beveiliging?
Nee. De audit verlaagt de geïdentificeerde risico’s binnen de afgesproken reikwijdte en tijdvenster. Ik documenteer wat er is getest, bewijsmateriaal, beperkingen en resterende risico’s, maar geen enkele audit kan bescherming garanderen tegen elke toekomstige aanval.
Wat wordt meegerekend als inbegrepen oplossing en retest?
Een inbegrepen oplossing is een afgesproken code- of configuratiewijziging binnen de grenzen van het pakket. Ik test het probleem opnieuw en de belangrijkste bedrijfsstroom. Nieuwe components, migraties, niet-gerelateerde bevindingen of extra systemen vereisen een aangepaste offerte.

