Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik doe webapplicatie penetratietesten met een volledig rapport
SVP Head Application Security en VAPT, Penetration Testing Expert
Ik leid Application Security en VAPT als SVP bij een grote bank, met meer dan 13 jaar ervaring in cybersecurity en bug bounty hunting en meer dan 8 jaar professionele penetration testing voor banken e...
Over deze dienst
Jouw webapplicatie bevat de gegevens van je klanten en de reputatie van je bedrijf. Een scanner alleen beschermt het niet. Ik test op de manier waarop een echte aanvaller denkt, en leg elke bevinding uit in begrijpelijke taal zodat je developers er direct mee aan de slag kunnen.
Ik ben SVP Head of Application Security en VAPT bij een grote bank, met meer dan 13 jaar ervaring in cybersecurity en bug bounty hunting. Ik stond drie jaar op rij in de HackerOne Top 100, ik ben lid van het Synack Red Team,
en ik heb meer dan 1.000 applicaties getest. Mijn certificaten zijn onder andere eCPPT, CRTP, eWPTXv2 en CWASP.
Wat je krijgt: handmatige en tool-ondersteunde tests gebaseerd op de OWASP Top 10, inclusief authenticatie, toegangscontrole, injectie, business logic en sessiebeheer.
Elke bevinding wordt ondersteund door bewijs, ernst, zakelijke impact en stapsgewijze oplossingen. Standaard- en Premium-pakketten omvatten een retest na jouw fixes.
De tests starten alleen na schriftelijke scope en toestemming van de eigenaar van de asset. Jouw data blijft vertrouwelijk en NDA is welkom. Stuur me een bericht voordat je bestelt met het type applicatie en de planning, en ik bevestig het juiste pakket voor jouw scope.
Testapplicatie:
Webapplicatie
Ontwikkelingstechnologie:
Overige
Apparaat:
PC
•
Linux
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Heb je schriftelijke toestemming nodig voordat je test?
Ja. Je moet eigenaar zijn van de applicatie of schriftelijke toestemming van de eigenaar hebben. Dit beschermt jou en houdt het werk volledig legaal.
Is dit alleen een geautomatiseerde scan?
Nee. Scanners ondersteunen het werk, maar de kern van de test is handmatig, omdat zo logica- en toegangscontrolefouten worden gevonden.
Wat staat er in het rapport?
Elke bevinding bevat een beschrijving, bewijs, ernst, zakelijke impact en duidelijke stappen voor remediation die je developers kunnen volgen.
Doe je een retest nadat we issues hebben opgelost?
Ja, een retest is inbegrepen bij het Standard en Premium pakket. Basic kan een retest toevoegen als gig extra.
