Het lijkt erop dat deze dienst tijdelijk niet beschikbaar is
Ik test login en authenticatiebeveiliging van je webapplicatie
Bangladesh
10 bestellingen voltooid
Cyber Security expert, Penetration tester, Bug Bounty hunter
Over deze dienst
Is je login systeem echt veilig?
Ik ben Shahadat Fahim, gecertificeerd pentester (eJPT, CRTA) en Hall of Fame onderzoeker bij bedrijven in het VK en Europa.
WAT IK TEST:
- Login brute force en rate limiting
- JWT algoritme verwarring en token vervalsing
- Hergebruik en manipulatie van wachtwoord reset tokens
- OTP en 2FA bypass technieken
- Sessiekaping en hijacking
- OAuth en SSO foutconfiguratie
- Account overname via auth bypass
WAT JE KRIJGT:
- Professioneel PDF-rapport met CVSS-scores
- Volledig Proof of Concept met screenshots
- Stapsgewijze remediatiegids
- Gratis her-test na fixes
Alleen handmatige testing. Geen geautomatiseerde scanner dumps.
Neem contact met me op voordat je bestelt om je scope te bespreken.
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Welke authenticatiesystemen test je?
JWT, OAuth, SSO, sessie-gebaseerde auth, OTP, 2FA en wachtwoord reset flows.
Heb je test account credentials nodig?
Ja. Geef testaccounts op verschillende privilege-niveaus voor volledige dekking.
Kun je ook inloggen op mijn mobiele app testen?
Ja. Authenticatie testen via API voor mobiel is beschikbaar in de Standard en Premium pakketten.

