Ik voer een website kwetsbaarheid assessment en beveiligingsrapport uit
Coursera gecertificeerd web app pentester en security auditor
Over deze dienst
De meeste kleine zakelijke websites worden nooit gecontroleerd op beveiligingslekken totdat het te laat is. Ik help je ontdekken waar je kwetsbaar bent, voordat een aanvaller dat doet.
Ik ben Shoaib, een gecertificeerd cybersecurity professional met praktische ontwikkelervaring, wat betekent dat ik niet alleen een scanner draai en je een PDF geef. Ik begrijp ook de codekant, dus mijn bevindingen komen met context: wat het risico daadwerkelijk betekent voor JOUW bedrijf, en
wat je eerst moet aanpakken.
WAT IK controleer (afgestemd op OWASP Top 10):
- Input validatie problemen (SQLi, XSS blootstelling)
- Authenticatie & sessie zwakheden
- Beveiligingsfouten in configuraties
- Gevoelige data blootstelling <li Verouderde componenten/dependencies
WAT JE KRIJGT:
- Helder kwetsbaarheidsrapport (severity-rated: Critical/High/Medium/Low)
- Uitleg in gewone taal over elk risico (geen onnodig jargon)
- Prioritaire, praktische fix-aanbevelingen
- Een 15-minuten gesprek/chat om de bevindingen door te nemen (Standaard/Premium)
Volledige transparantie, altijd:
Ik test alleen wat je toestemming geeft, en ik claim nooit iets te hebben gevonden dat ik niet heb. Als je site al goed beveiligd is, vertel ik dat ook. Mijn werk is eerlijkheid, niet gecreëerde urgentie.
Testapplicatie:
Webapplicatie
Ontwikkelingstechnologie:
.NET
•
Angular
•
C/C++
•
C#
•
React
Apparaat:
PC
•
Linux
•
Android telefoon
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Zul je ook de kwetsbaarheden oplossen?
Ik kan dit opnemen in een aangepaste offerte, of je kunt mijn Development dienst gebruiken voor de fixes zodra je het rapport hebt.
Is dit hetzelfde als penetration testing?
Nee, dit is een bredere security health-check. Pentesting (zie mijn andere dienst) is een diepere, exploitgerichte test. Eerst een assessment is meestal de slimste en goedkoopste start.
Heb ik jouw schriftelijke toestemming nodig om te testen?
Ja, altijd. Ik test alleen sites die jij bezit of waarvoor je expliciete schriftelijke toestemming hebt om te beoordelen. Dit is niet onderhandelbaar, voor jouw bescherming en die van mij.

