Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik test je website op owasp top 10 kwetsbaarheden met een gedetailleerd vapt rapport
Web App Security Audits, Vulnerability Scanning en AI Automation
Ik ben een cybersecurity student die de tools bouw die ik bestudeer. Ik heb een full-stack web vulnerability scanner ontwikkeld met 24 actieve modules en compliance mapping voor PCI-DSS, SOC 2 en ISO ...
Over deze dienst
De meeste security scans observeren alleen. Deze scan doet actief onderzoek.
Ik voer een actieve beoordeling uit op je web app met behulp van een
zelfontwikkeld tool dat test op echte aanvalsvectoren.
WAT IK TEST:
- SQL-injectie: kan je database worden uitgelezen?
- SSRF: kan je server extern worden gemanipuleerd?
- TLS/SSL zwakke ciphers, verlopen certificaten, protocolproblemen
- Misbruik van HTTP-methoden: PUT, DELETE, TRACE blootgesteld?
- Ontbrekende security headers en browser security policies
- Fouten in configuraties, blootgestelde paden en serverinformatie lekken
- PDF-rapport met severity ratings (Critical/High/Medium/Low)
- Remediatiegids voor elke bevinding (Standard+)
- Nalevingsmapping: PCI-DSS, SOC 2, of ISO 27001 (Premium)
- Levering binnen 3-4 dagen
EERLIJK OPMERKING:
Ik vind en rapporteer kwetsbaarheden. Ik exploit of patch je applicatie niet handmatig.
Basis: scan + PDF-rapport
Standaard: alles + remediatiegids
Premium: alles + nalevingsmapping
Je moet eigenaar zijn of schriftelijke toestemming hebben om de applicatie te testen. Neem contact op voordat je bestelt.
Testapplicatie:
Website
Ontwikkelingstechnologie:
Python
Apparaat:
PC
Veelgestelde vragen
Automatische vertaling
Q: Wat maakt dit anders dan je basis passieve scan dienst?
A: De basisdienst controleert oppervlakkige problemen zoals headers en SSL. Deze dienst stuurt actief testpayloads om exploiteerbare kwetsbaarheden zoals SQL-injectie en SSRF te vinden die passieve scans volledig missen.
Q: Verstoort of vertraagt actieve testing mijn applicatie?
A: De tests sturen gecontroleerde, lage-volume probes. Het zal je app niet down halen, maar ik raad aan om te bestellen buiten piekuren voor de zekerheid.
Q: Wat is nalevingsmapping en wie heeft het nodig?
A: Nalevingsmapping koppelt elke gevonden kwetsbaarheid aan een specifieke security standaard. PCI-DSS voor betaalwebsites, SOC 2 voor SaaS, ISO 27001 voor algemene security audits. Handig als je je voorbereidt op een formele audit of je security posture wilt aantonen aan investeerders of enterprise.
Q: Exploiteer je handmatig de kwetsbaarheden die je vindt?
A: Nee. Ik gebruik een op maat gemaakte scanner gebaseerd op de OWASP Top 10 methodologie om kwetsbaarheden te identificeren en te rapporteren, inclusief advies voor herstel. Ik exploit, breach of wijzig je applicatie niet handmatig op enige manier.
Q: Heb je admin toegang of inloggegevens nodig?
A: Niet vereist. Alle tests worden uitgevoerd op publiek toegankelijke delen van je applicatie, tenzij je optioneel testaccounts met inloggegevens verstrekt voor geauthenticeerde gebieden.
