Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik pentest je website met een professioneel penetration testing rapport
Security consultant bij Big Four, penetratietester, 6 CVE's
Security consultant bij een Big Four bedrijf, een van de grootste audit- en adviesbureaus ter wereld, die penetratietests uitvoert op web, mobiel, API, netwerk, cloud en AI-systemen voor banken en tel...
Niveau 2
Voldoet aan hoge prestatiecriteria en heeft een bewezen staat van dienst in het voldoen aan de verwachtingen van de klant.
Over deze dienst
Is jouw webapp veilig, of is hij gewoon nog niet gehackt? Handmatige kwetsbaarheidsbeoordeling en penetratietest (VAPT) voor startups en kleine bedrijven, geen scanner-expert.
WAT IS INBEGRIPEN
OWASP Top 10 en SANS/CWE Top 25, handmatig getest: authenticatie, toegangscontrole (IDOR), injectie, SSRF, uploads, misconfiguraties
Business-logic tests op maat voor jouw bedrijfstype (SaaS, fintech, e-commerce, gezondheidszorg) uit meer dan 100 opdrachten
Elke bevinding geverifieerd: geen valse positieven
Samenvatting voor leidinggevenden + technisch rapport: CVSS-ernst, reproduktiestappen, screenshots, oplossingen
Toegang tot live klantportaal: direct inzicht in bevindingen, ontwikkelaars uitnodigen en fixes toewijzen, retests aanvragen en rapporten downloaden in meerdere formaten, alles op één plek.
WAAROM IK
Beveiligingsadviseur bij een Big Four adviesbureau, test banken en telecombedrijven
Meer dan 500 kritieke kwetsbaarheden gevonden in 100+ applicaties, zes CVE's
100% op tijd geleverd
HOE WIJ WERKEN
1. Deel je URL, scope en testaccounts (je moet de app bezitten)
2. Ik bevestig de scope en begin binnen 24 uur; directe e-mailnotificaties bij kritieke bevindingen
3. Rapport op tijd: eenvoudige taal plus ontwikkelaarsdetails
4. Jij lost het op, ik doe gratis een retest
_grybq1.jpg)
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Heb je mijn broncode of inloggegevens nodig?
Geen broncode voor een black-box test. Voor Standard en Premium maak je één testaccount per rol die je wilt laten testen. Inloggegevens worden alleen gedeeld op de orderpagina en verwijderd na levering. NDA op verzoek.
Is dit een geautomatiseerde scan of een handmatige test?
Beide, maar de waarde ligt in handmatig werk. Tools dekken de basis; het grootste deel van mijn tijd gaat naar authenticatie, toegangscontrole en business logic handmatig, en elke bevinding wordt geverifieerd voordat deze in het rapport komt.
Wat houdt het rapport in?
Samenvatting voor leidinggevenden, scope en methodologie, een bevindingentabel op CVSS-ernst, en voor elke bevinding: beschrijving, impact, reproduktiestappen met screenshots of verzoeken, en een specifieke oplossing. White-label beschikbaar.
Kan ik een voorbeeldrapport zien?
Ja. Een geredigeerd voorbeeld is bijgevoegd als PDF. Stuur me een bericht als je een voorbeeld wilt voor een specifieke technologie.
Heeft testen invloed op mijn live site?
Testen is niet-destructief: geen denial of service, geen gegevensverwijdering, geen spam naar echte gebruikers. Ik raad een staging-omgeving aan wanneer die beschikbaar is; op productie houd ik de geautomatiseerde scanning licht.
Doe je een retest nadat we de issues hebben opgelost?
Standard en Premium omvatten één retest van alle bevindingen binnen 30 dagen na levering, met een bijgewerkt rapport dat je kunt delen met klanten of auditors. Basic kan een retest als extra toevoegen.
Wat is het verschil tussen een kwetsbaarhedenscan en een pentest?
Een kwetsbaarheidsbeoordeling vindt en lijst zwakke punten op, meestal met tools. Een penetratietest bewijst welke je daadwerkelijk kunt exploiteren en hoe ver je komt. Je krijgt hier beide: elke bevinding wordt geverifieerd en veilig geëxploiteerd, en vervolgens gerankt.
Kun je een site testen die ik niet bezit?
Alleen met schriftelijke toestemming van de eigenaar, bevestigd in de ordervereisten. Zonder toestemming wordt de order geannuleerd, geen uitzonderingen.
Waarom ben je duurder dan de gigs van 20 US$?
Die gigs leveren een scanner export. Deze test wordt uitgevoerd door een consultant die banken en telecomoperators test voor zijn werk, en het rapport is hetzelfde standaard dat die klanten ontvangen.
Wat is Vexil (Client Portal)?
Vexil is mijn privéklantwebsite. Met Standard of Premium krijg je een login: elke kwetsbaarheid die ik bevestig verschijnt dezelfde dag met bewijs en een oplossing, je ontwikkelaar markeert het als opgelost en vraagt me te retesten, en je downloadt het rapport als PDF, Word of Excel. De PDF wordt hier ook geleverd.
