Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer webapplicatie penetratietesten en vapt rapport uit
VAPT Specialist, Applicatiebeveiliging, SOC Analist
Ik ben Niyaz, een cybersecurity professional gespecialiseerd in Ethical Hacking, VAPT, Applicatiebeveiliging en SOC/Threat Hunting — opgeleid via PGD in Cyber Security en de volledige EC-Council CEHv1...
Over deze dienst
Ik bied professionele webapplicatie penetration testing en vulnerability assessment (VAPT) aan, waarbij ik geautomatiseerde scans combineer met handmatige tests om echte, exploitabele problemen te vinden die niet gewoon scanner noise zijn.
WAARIK IK OP TEST:
- OWASP Top 10 (SQLi, XSS, CSRF, IDOR, Broken Auth, Misconfig, meer)
- Fouten in authenticatie en sessiebeheer
- Informatie vrijgave en verkeerd geconfigureerde security headers
- Bedrijfslogica kwetsbaarheden
WAT JE KRIJGT:
- Duidelijk rapport, elke bevinding beoordeeld op CVSS severity
- Proof-of-concept per kwetsbaarheid (screenshots/stappen om te reproduceren)
- Praktische, prioritaire remediatiegids
- Vertrouwelijke behandeling van alle bevindingen
TOOLS: Burp Suite, OWASP ZAP, Nmap, Nikto, SQLmap, handmatige testing.
ACHTERGROND: Voltooiing van een Post Graduate Diploma in Cyber Security; zelfstandig de volledige EC-Council CEHv13 curriculum bestudeerd via zelfgestuurd leren, met praktijk van de volledige pentest lifecycle van recon tot rapportage in labomgevingen.
TOESTEMMING VEREIST: Ik test alleen systemen die jij bezit of waarvoor je expliciete schriftelijke toestemming hebt om te testen. Bevestig dit voordat we beginnen, dat beschermt ons beiden.
Andere scope in gedachten? Stuur me een bericht voordat je bestelt om een op maat gemaakt plan te bespreken.
Veelgestelde vragen
Automatische vertaling
Q: Moet ik je inloggegevens geven voor mijn website?
Alleen als je geauthenticeerde testing wilt doen (testen wat een ingelogde gebruiker kan doen). Voor niet-geauthenticeerde testing is geen login toegang nodig. Laat me gewoon je voorkeur weten in het requirements formulier na het bestellen.
V: Verstoort of vertraagt testen mijn live website?
Ik gebruik zorgvuldige, gecontroleerde testtechnieken om het risico te minimaliseren, maar elke security testing brengt enige inherente risico's met zich mee voor een live systeem. Voor bedrijfskritische sites raad ik aan te testen op een staging/clone omgeving als die beschikbaar is.
V: Wat als je geen kwetsbaarheden vindt?
Je ontvangt nog steeds een volledig rapport waarin wordt bevestigd wat is getest en welke methodologie is gebruikt — dit is waardevol bewijs van de security posture van je site, handig voor klanten, investeerders of compliance doeleinden.
V: Kun je mobiele apps testen of alleen websites?
Ja, dat kan ik doen. Maar deze dienst richt zich op webapplicaties. Voor mobile app of netwerk security testing, stuur me eerst een bericht om de scope en prijs te bespreken.
Tekent u een NDA?
Ja, ik onderteken graag een NDA voordat ik begin, als je die nodig hebt — stuur het gewoon door na aankoop of voor het bestellen.
