Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer API-beveiliging testen en kwetsbaarheidsbeoordeling uit
Reverse Engineer
Gecertificeerd Android Reverse Engineer | Penetration Tester | Mobile App Security Specialist
Maak je je zorgen dat je Android applicatie of backend API kwetsbaar is voor reverse engineering, herverp...
Over deze dienst
Exposeert je API gevoelige data of staat het ongeautoriseerde toegang toe?
Ik voer een geautoriseerde beveiligingsbeoordeling uit van je REST, GraphQL of mobile-backend API en lever een duidelijk kwetsbaarheidsrapport met praktische aanbevelingen voor verbetering.
Afhankelijk van het gekozen pakket kan testen onder meer omvatten:
Authenticatie- en sessiebeveiligingscontrole
Toegangscontrole en autorisatietests
Input-validatie beoordeling
Checks op blootstelling van gevoelige data
Rate-limit en configuratiecontrole
API endpoint en business-logic analyse
OWASP API Security Top 10 dekking
Handmatige verificatie van bevestigde bevindingen
Je rapport kan onder meer bevatten:
Samenvatting voor het management
Bevestigde bevindingen met ernstratings
Bewijs en getroffen endpoints
Uitleg over zakelijke impact
Duidelijke aanbevelingen voor verbetering
Tools die ik gebruik zijn onder andere Burp Suite, Postman en aangepaste analyse scripts, ondersteund door zorgvuldig handmatig testen.
Ik test alleen API's die jij bezit of waarvoor je expliciete toestemming hebt. Neem contact met me op voordat je bestelt, zodat ik de scope kan bevestigen en het juiste pakket kan aanbevelen.
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Welke API-types kun je beoordelen?
Ik kan geautoriseerde REST, GraphQL en mobile-backend API's beoordelen. Stuur me een bericht met je technologie en scope voordat je bestelt.
Heb je API-documentatie nodig?
Documentatie, een Postman-collectie of een OpenAPI-bestand wordt sterk aanbevolen. Testen is mogelijk zonder, maar de scope moet eerst besproken worden.
Test je een productie-API?
Productietesten kunnen een beperkte methodologie vereisen en een afgesproken testperiode. Een staging-omgeving is meestal veiliger en beter.
Lever je een kwetsbaarhedenrapport?
Ja. Rapporten bevatten bevestigde bevindingen, ernst, getroffen endpoints, bewijs, impact en aanbevelingen voor verbetering.
Bied je ondersteuning bij het oplossen van kwetsbaarheden?
Begeleiding is inbegrepen. Implementatieondersteuning en uitgebreide consultatie kunnen via een aangepaste aanbieding geregeld worden.
Kun je garanderen dat mijn API veilig is?
Geen enkele beoordeling kan volledige veiligheid garanderen. Het rapport weerspiegelt de afgesproken scope, beschikbare toegang en testperiode.
Test je opgeloste kwetsbaarheden opnieuw?
Ja. Premium bevat één beperkte retest. Retesten kunnen ook als extra gekocht worden.
Kun je een API testen die ik niet bezit?
Alleen als je expliciete toestemming van de eigenaar kunt aantonen.
