Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer een professionele web app pentest uit en lever een volledig beveiligingsrapport
Over deze dienst
Is jouw webapplicatie echt veilig of neem je dat maar aan?
De meeste bedrijven lanceren apps en testen ze nooit. Aanvallers wachten niet tot jij achterloopt. Ik vind de kwetsbaarheden voordat zij dat doen, documenteer elke bevinding met bewijs en geef je een duidelijk stappenplan om ze op te lossen.
Dit is geen geautomatiseerde scan die wordt omgedoopt tot een pentest. Dit is handmatig, methodisch, adversarial testen door een mens die begrijpt hoe aanvallers denken.
Mijn testmethode volgt de OWASP Top 10 en omvat:
SQL-injectie en blind-injectie varianten
Cross-site scripting (XSS) reflected, stored en DOM-based
Gebroken authenticatie en sessiebeheer zwaktes
Onveilige directe objectreferenties (IDOR)
Cross-site request forgery (CSRF) enzovoort...
Elke opdracht bevat een professioneel PDF-rapport met:
Samenvatting voor niet-technische stakeholders
Technische bevindingen, elke kwetsbaarheid duidelijk uitgelegd
Severity ratings Kritisch / Hoog / Medium / Laag / Informatief
CVSS-scores voor elke bevinding
Schermafbeeldingen als bewijs voor elke kwetsbaarheid
OWASP-classificatie voor elke bevinding
Stapsgewijze remediëringsgids die je dev-team meteen kan gebruiken
Cloudprovider:
Amazon Web Services
Expertise:
Configuratie
•
Overige
Cloud computing resource:
Beveiligingsgroepen
Veelgestelde vragen
Automatische vertaling
Moet ik je toegang geven tot mijn live productie systeem?
Niet per se. Voor het Basic pakket werk ik vanaf het publiek toegankelijke oppervlak van je applicatie — geen inloggegevens nodig. Voor de Standard en Premium pakketten raad ik aan een staging omgeving of testaccount te gebruiken zodat ik geauthenticeerde functionaliteit kan testen.
Is dit legaal? Zal dit mijn website of gebruikers schaden?
Ja, het is volledig legaal — zolang jij eigenaar bent van de applicatie of schriftelijke toestemming hebt om het te testen, wat ik vooraf vereist voordat ik begin. Ik voer geen destructieve tests uit. Ik identificeer en demonstreer kwetsbaarheden op een gecontroleerde manier zonder je data of gebruikers te verstoren.
Worden mijn applicatiegegevens en bedrijfsinformatie vertrouwelijk behandeld?
Absoluut. Ik behandel alle klantinformatie, inloggegevens, applicatiegegevens en kwetsbaarheidsbevindingen met strikte vertrouwelijkheid. Ik deel geen bevindingen publiek, onthul geen klantidentiteiten en bewaar geen gegevens buiten de opdrachtperiode.
