Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer website penetratietests uit, kwetsbaarheidsscans, web pentest
Offensive Security specialist, AI security tester, virtuele assistent
Ik ben Shakil Ahmed Srabon (Shahaz), ik werk in offensive security, test AI-systemen op zwakke plekken, en ik doe ook virtual assistant werk op het gebied van tech en bedrijfsvoering. In totaal heb ik...
Over deze dienst
De meeste penetration testers gebruiken een scanner, exporteren de PDF en noemen het een dag. Dat is een groot operationeel risico.
Ik werk als jouw technische security partner. Met 5 jaar ervaring in tech en 2 jaar in offensive security simuleer ik realistische cyberaanvallen om ervoor te zorgen dat jouw webapplicaties, APIs en bedrijfsnetwerken volledig beschermd zijn tegen kwaadwillende actoren.
Wat ik audit en beveilig:
- OWASP Top 10 & SANS 25: SQLi, XSS, CSRF en gebroken toegangscontrole.
- Server-side kwetsbaarheden: RCE, LFI, RFI, SSRF, XXE en IDOR-manipulatie.
- Bedrijfslogica kwetsbaarheden: Data validatie omzeilen en endpoint misbruik.
- API-integriteit: Testen van verborgen microservices en datalek grenzen.
De slimmere security aanpak (Wat je krijgt):
- Geavanceerde handmatige testing: Diepgaande menselijke evaluatie met Burp Suite Pro en commerciële scanners.
- Developer-vriendelijke PDF: Uitgebreide kwetsbaarheidsrapporten met duidelijke proof-of-concept (PoC) stappen.
- Bedrijfsbescherming: Zorg voor compliance, voorkom datalekken en behoud het vertrouwen van je klanten.
Elk pakket ontvangt een geavanceerd, uitgebreid auditrapport. Stuur me nu een bericht om je infrastructuur te beveiligen voordat iemand anders dat doet!
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Wat zit er in het Basispakket?
Deze laag omvat een geavanceerde, diepgaande handmatige penetratietest voor kleine eigenschappen, vroege MVPs of enkele landingspagina's. Je ontvangt een uitgebreide, gedetailleerde PDF-auditrapport met proof-of-concept-stappen en patchgidsen.
Wat zit er in het Standaardpakket?
Dit omvat een full-stack, geavanceerde penetratietest voor middelgrote platforms en standaard zakelijke applicaties. Ik controleer grondig je authenticatielagen, API's en bedrijfslogica volgens het volledige OWASP Top 10-framework en lever een uitgebreide kwetsbaarhedenrapport.
Wat zit er in het Premium pakket?
Ontworpen voor grote enterprise-omgevingen, complexe dashboards met meerdere rollen of grote portals. Je krijgt een elite handmatige beveiligingsbeoordeling die OWASP Top 10 + SANS 25 kwetsbaarheden behandelt, ernstige code-uitvoeringstests uitvoert en 14 dagen ondersteuning biedt voor her-testen door ontwikkelaars na patching.
Waarom benadruk je handmatige testing boven automatische tools?
Automatische scanners vangen alleen eenvoudige, oppervlakkige bugs op en missen kritieke flaws in de bedrijfslogica. Met 5 jaar ervaring in tech en Burp Suite Pro denk ik als een echte menselijke tegenstander. Ik manipuleer handmatig systeemlogica, misbruik API-eindpunten en omzeil authenticatiecontroles die tools missen.
Verstoort jouw penetratietest mijn live, actieve website?
Testen op een staging-kopie is ideaal, maar ik ben zeer getraind in niet-destructieve exploitatie. Alle handmatige aanvallen worden veilig gecontroleerd om kwetsbaarheden te isoleren zonder systeemcrashes, prestatieverlies of actieve bedrijfsstilstand. Jouw operationele uptime is 100% veilig.
Wat gebeurt er als de audit van mijn systeemarchitectuur langer duurt?
Het beveiligen van jouw bedrijf is mijn belangrijkste doel; financieel gewin is secundair. Als een complexe logische flaw of ingewikkeld endpoint meer diepgaand onderzoek vereist dan onze initiële contractparameters, zal ik graag extra uren investeren en compromissen sluiten om een vlekkeloze uitvoering te garanderen.
Verifieer je de codefixes van mijn ontwikkelaar na de audit?
Absoluut. Beveiliging is een continu proces. Zodra je ontwikkelingsteam de mitigatiepatches uit mijn rapport implementeert, bied ik speciale her-testvensters (standaard inbegrepen bij de Premium tier) om veilig te verifiëren dat de kwetsbaarheden volledig zijn gesloten en versterkt.
Zijn mijn gevoelige systeemgegevens en broncode veilig bij jou?
Gegevensbescherming is mijn hoogste prioriteit. Met 2 jaar ervaring in offensive security pas ik strikte asset-isolatie toe en gebruik ik een veilige lokale testomgeving. Ik ben volledig NDA-conform, handel veilig met inloggegevens en lek nooit je propriëtaire infrastructuurlogs of bewaar ze niet.
Gebruiken we videogesprekken om complexe netwerkkwetsbaarheden te bespreken?
Ja! Complexe beveiliging van webapplicaties vereist volledige afstemming. We kunnen gemakkelijk via een live video- of schermshare-adviesgesprek via het beveiligde systeem van Fiverr je infrastructuur bekijken, door kritieke exploitproofs lopen en de remediatiestrategie plannen.
