Ik beoordeel de beveiliging en afhankelijkheden van jouw webapplicatie
Meer dan 14 jaar full-stack development met een MSc in Cybersecurity
Over deze dienst
Begrijp de beveiligingsrisico’s van jouw applicatie voordat ze groter worden.
Ik ben een software-ingenieur en technisch leider met meer dan 14 jaar ervaring en een MSc in Informatica en Cybersecurity.
Ik bied beveiligingsgerichte beoordelingen van de code van toepassingen, afhankelijkheden en ontwikkelconfiguraties.
Afhankelijk van het pakket kan ik beoordelen:
- Verouderde of kwetsbare afhankelijkheden
- npm audit en adviesbevindingen
- Autorisatie- en authenticatiecodepatronen
- Veelvoorkomende inputvalidatieproblemen
- Foutafhandeling en blootstelling van gevoelige gegevens
- Omgeving- en applicatieconfiguratie
- Beveiligingsgerelateerde ontwikkelpraktijken
Je ontvangt:
- Een duidelijk afgebakende review
- Geprioriteerde bevindingen
- Praktische oplossingen en aanbevelingen
- Een uitleg van welke risico’s als eerste aandacht nodig hebben
Ik werk alleen aan applicaties die jij bezit of waarvoor je toestemming hebt om te laten beoordelen.
Belangrijk: dit is een defensieve code- en afhankelijkheidsreview, geen penetratietest, een certificering of een garantie dat een applicatie vrij is van kwetsbaarheden.
Stuur me graag een bericht voordat je bestelt om af te spreken welke technologie, machtigingen en scope je wilt.
Platformtesten:
Website testen
Apparaat:
PC
•
iPhone
•
iPad
Veelgestelde vragen
Automatische vertaling
Is dit een penetration test?
Nee. Dit is een code-, configuratie- en afhankelijkheidsbeoordeling bedoeld om potentiële beveiligingszorgen te identificeren en prioriteren.
Kun je npm-afhankelijkheden beoordelen?
Ja. Ik kan afhankelijkheidsadviezen beoordelen en uitleggen welke bevindingen mogelijk actie vereisen.
Zul je de kwetsbaarheden oplossen?
Implementatie is niet inbegrepen in de reviewpakketten. Oplossingen kunnen als aparte dienst worden gequoteerd.
Zal mijn applicatie daarna volledig veilig zijn?
Geen enkele review kan dat garanderen. Bevindingen zijn beperkt tot de aangeleverde materialen, gekozen methoden en afgesproken scope.
