Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer API-penetratietesten en beveiligingsbeoordeling uit
Cybersecurity Professional Mobile App en Web Pentester
Ik ben Sakibul Hasan, een Cybersecurity Professional gespecialiseerd in Mobile App, Web en API Security. Ik voer geautoriseerde penetratietesten en kwetsbaarheidsbeoordelingen uit om beveiligingszwakt...
Over deze dienst
Is je API veilig?
Ik voer een professionele API-penetratietest en beveiligingsbeoordeling uit om kwetsbaarheden en beveiligingszwaktes te identificeren voordat ze kunnen worden uitgebuit.
Mijn testing combineert handmatige beveiligingstests met geschikte geautomatiseerde tools en richt zich op praktische API-beveiligingsrisico's.
Wat ik kan beoordelen:
- API authenticatie
- Toestemming & toegangscontrole
- BOLA / IDOR
- Gebroken toegangscontrole
- JWT & Token beveiliging
- Sessie beveiliging
- Input validatie
- Injectie kwetsbaarheden
- Rate limiting
- HTTP method beveiliging
- CORS configuratie
- Gevoelige data blootstelling
- Mass assignment
- Beveiligingsfouten in configuratie
- Informatie openbaarmaking
- Business logic kwetsbaarheden
- API parameter manipulatie
- Foutafhandeling
- Andere veelvoorkomende API-beveiligingsrisico's
Je ontvangt:
- Gedetailleerde kwetsbaarheidsbevindingen
- Severity / Risicobeoordeling
- Technisch bewijs en screenshots
- Bewijs van kwetsbaarheid waar van toepassing
- Impactanalyse
- Remediatie aanbevelingen
- Professioneel PDF beveiligingsrapport
Ik richt me op geautoriseerde security testing en duidelijke rapportage zodat je de geïdentificeerde kwetsbaarheden begrijpt en weet hoe je ze kunt oplossen.
API testing kan REST APIs en andere API-technologieën omvatten, afhankelijk van de afgesproken scope.
Veelgestelde vragen
Automatische vertaling
Wat heb je nodig om te starten met de API-beveiligingstest?
Ik heb de API-documentatie of endpoint-lijst nodig, scope van de test, en testgegevens als authenticatie vereist is.
Voer je handmatige API-tests uit?
Ja. Ik combineer handmatige security testing met geschikte geautomatiseerde tools, afhankelijk van de API en scope van de test.
Welke API-kwetsbaarheden test je?
Ik kan authenticatie, toestemming, BOLA/IDOR, toegangscontrole, injectie, rate limiting, tokenbeveiliging, CORS, gevoelige data blootstelling, business logic issues en andere veelvoorkomende API-beveiligingsrisico's testen.
Bied je een beveiligingsrapport aan?
Ja. Ik lever een professioneel PDF-rapport met details over kwetsbaarheden, ernst, bewijs, impact en remediatie-aanbevelingen.
Kun je geauthenticeerde APIs testen?
Ja. Geauthenticeerde API-testen kunnen worden uitgevoerd wanneer geldige testgegevens en het vereiste toegangsniveau worden verstrekt.
Kun je elke API testen?
Alleen API's die jij bezit of waarvoor je expliciete toestemming hebt om te testen. Ongeautoriseerde testen worden niet geaccepteerd.
