Ik voer een website security audit en kwetsbaarheidsbeoordeling uit


Over deze dienst
Automatische vertaling
De meeste websites worden niet door een genius gehackt. Ze worden gevonden door een geautomatiseerd script dat zoekt naar één verouderde plugin, één zwak formulier of één vergeten beheerderspagina.
WAT IK CONTROLER
Injectie flaws, XSS en CSRF
Gebroken toegangscontrole en inlogzwakheden
Verouderde CMS, plugins, thema's en libraries
Server headers, SSL en blootgestelde bestanden
Broncode review, als je de code kunt delen
WAT JE KRIJGT
Een schriftelijk rapport in eenvoudig Engels. Elke bevinding beoordeeld als kritisch, hoog, medium of laag, met de exacte locatie, wat een aanvaller ermee kan doen en stapsgewijze fix-instructies. Bij het top pakket voer ik de fixes zelf uit en test opnieuw.
WAAROM IK
Ik ben een cybersecurity onderzoeker en een full-stack PHP en JavaScript ontwikkelaar. Je krijgt geen rauwe scanner output. Je krijgt iemand die de onderliggende code leest en een echt risico kan onderscheiden van een vals alarm.
TWEE EERLIJKE NOTITIES
Ik test alleen sites die jij bezit of waarvoor je schriftelijke toestemming hebt om te testen. Bevestig dit voordat je bestelt.
Geen enkele audit kan beloven alles te vinden. Ik vertel je precies wat ik heb gecontroleerd en wat niet.
Respecteer de rechten van derden
Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.
Maak kennis met Pourya
Velto company
- Afkomstig uitTurkije
- Lid sindsjul 2026
- Gem. reactietijd1 uur
Talen
Engels
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Verstoort of vertraagt testen mijn website?
Nee. Ik gebruik standaard niet-destructieve controles en voer nooit iets uit dat de site kan laten crashen of gegevens kan verwijderen. Als een bevinding alleen met een riskantere test kan worden bevestigd, vraag ik je eerst.
Ik beheer de site voor een klant. Kan jij het toch auditen?
Ja, maar ik heb eerst schriftelijke toestemming van de eigenaar nodig. Stuur me hun goedkeuring per e-mail en dan is het goed. Zonder dat kan ik niet legaal beginnen, en doe ik dat ook niet.
Krijg ik een officieel certificaat of nalevingsdocument?
Nee. Ik ben geen certificeringsinstantie en ik doe alsof ik dat ben ook niet. Je krijgt een rapport met technische bevindingen. Het is nuttig bewijs voor je eigen nalevingswerk, maar geen officieel certificaat.
Wat als ik niets ernstigs vind?
Dan zegt het rapport dat precies en lijst alles wat ik heb gecontroleerd. Dat is een echt resultaat, geen mislukking. Ik ga kleine problemen niet groter maken dan ze zijn om de prijs te rechtvaardigen.

