Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer uitgebreide webapplicatie- en API-penetratietests uit met ai
Ik ben een bekroonde cybersecurity specialist en AI red teamer met een master in cyber security en meer dan 4 jaar ervaring in het bedrijfsleven. Ik breng de kloof tussen offensieve security en AI ove...
Niveau 1
Voldoet aan bepaalde prestatiecriteria en toont een sterke potentie op de marktplaats.
Over deze dienst
Stuur me een bericht voordat je een bestelling plaatst, zodat ik je specifieke behoeften kan begrijpen. Ik ben Rokibul Roni, een bekroonde cybersecurity specialist met een master in cyber security en meer dan 4 jaar praktische ervaring bij grote beveiligingsbedrijven. In deze dienst voer ik een grondige penetratietest uit op je webapplicatie en API-endpoints om beveiligingszwaktes te vinden voordat ze echte problemen worden.
Dit is wat ik dek:
- SQL-injectie, XSS, SSRF en server-side kwetsbaarheden
- Authenticatie, sessiebeheer en toegangscontrole fouten
- Security testing van REST en GraphQL API's inclusief BOLA
- Business logic problemen die geautomatiseerde scanners meestal missen
- Volledige afstemming met OWASP Top 10 en MITRE ATT&CK
Ik combineer diepgaand handmatig testen met AI-ondersteunde analyse om complexe kwetsbaarheden sneller en nauwkeuriger te vinden dan standaard tools alleen.
Na de beoordeling ontvang je:
- Samenvatting voor het management en een gedetailleerd technisch rapport met PoC
- CVSS-risicoscores en prioritaire remediatiestappen
- Retesten na fix (Standaard en Premium)
Stuur me een bericht en laten we bespreken hoe we je applicatie kunnen beveiligen.
Besturingssysteem:
Windows
•
IOS
•
Android
•
OSX
•
Vmware
Mijn portfolio
Andere IT en ondersteuning diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Welke informatie heb je nodig om aan de slag te gaan?
Ik heb de doel-URL, API-documentatie indien beschikbaar, en testgegevens voor geauthenticeerde gebieden nodig. We bespreken de volledige scope via bericht voordat we beginnen.
Welke hulpmiddelen gebruik je?
Burp Suite, OWASP ZAP, Nmap, Nikto en aangepaste Python-scripts. Ik gebruik ook AI-ondersteunde analyse voor een diepere dekking dan standaard geautomatiseerde scanners.
Hoe houd je mijn gegevens vertrouwelijk?
Ik behandel elk project met strikte vertrouwelijkheid en ik ben bereid een NDA te ondertekenen. Alle bevindingen en toegangsinformatie worden veilig afgehandeld en verwijderd nadat het project is afgerond.
Zorgt de test voor downtime op mijn live website?
Nee. Ik gebruik veilige, niet-storende methoden. Voor productieomgevingen test ik tijdens rustige uren. Als je een staging-omgeving hebt, raad ik aan daar te beginnen.
Help je bij het oplossen van de problemen of alleen rapporteren?
Ik lever een prioriteitsrapport met stapsgewijze fix-instructies. Standaard en Premium pakketten omvatten retesten nadat je team fixes heeft toegepast om de oplossing te bevestigen.
Wat voor soort rapport ontvang ik?
Een managementsamenvatting, een technisch rapport met proof-of-concept screenshots, CVSS risicoscores voor elke bevinding, en een prioritaire remediatie-roadmap.
Kun je zowel mijn website als API van de mobiele app testen?
Ja. Ik test webapps, REST API's, GraphQL-endpoints en backenddiensten die je mobiele app gebruikt. Deel je volledige scope in ons eerste gesprek.
Hoe onderscheidt jouw service zich van geautomatiseerde scanners?
Scanners pakken alleen oppervlakkige problemen op. Ik doe diep handmatig testen met AI-ondersteunde analyse om business logic fouten en chained kwetsbaarheden te vinden die geen enkele scanner kan detecteren.
Heb je een professionele achtergrond of certificeringen?
Ik heb een master in Cyber Security, CISSP, CASP+, ISO 27001 training, en meer dan 4 jaar bij grote bedrijven. Zoek "RokibulRoni" op Google om meer over mijn werk te leren.
Kan ik je inhuren voor doorlopende beveiligingstests?
Ja. Veel klanten plannen kwartaal- of maandelijkse assessments. Na ons eerste project kunnen we een op maat gemaakte regeling treffen. Stuur me een bericht om te bespreken.
