Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer PHP laravel beveiligingsaudit en kwetsbaarheidsrapport uit
Umar A
Over deze dienst
Automatische vertaling
Lekt je PHP- of Laravel-applicatie op dit moment gevoelige data?
Ik voer een grondige beveiligingsaudit uit van je PHP- of Laravel-applicatie en server, met hetzelfde proces dat door professionele pentesters wordt gebruikt.
WAT IK CONTROLER:
Blootgestelde config-bestanden, .env, database.php, authkey-bestanden
phpinfo en debug-pagina's die openstaan in productie
Xdebug of Telescope die op live servers draaien
Verouderde PHP, OpenSSL en dependency CVEs
composer.json en vendor directory die publiek toegankelijk zijn
Laravel misconfiguraties zoals APP_DEBUG, foutmeldingen
SQL-injectie, XSS en CSRF kwetsbaarheden
robots.txt die interne paden onthult
HTTP beveiligingsheaders audit
JE ONTVANGT:
Professioneel PDF-rapport met bevindingen en ernstbeoordeling
Duidelijke impactuitleg voor elke issue
Stapsgewijze remediatie-instructies
Samenvatting voor het management die je met je team kunt delen
Ik heb kritieke kwetsbaarheden gevonden in live productieomgevingen, inclusief remote code execution vectors en publiek blootgestelde serverconfiguraties. Echte ervaring, geen automatische scanner output alleen.
Stuur me je URL voordat je bestelt, ik bevestig de scope binnen 1 uur.
Maak kennis met Umar A
Umar A
Senior Full Stack Engineer
- Afkomstig uitPakistan
- Lid sindsapr 2026
- Gem. reactietijd1 uur
Talen
Urdu, Engels
Senior Laravel & Vue.js engineer with 10+ years building ERP systems, SaaS platforms, and custom business applications. I've delivered full-scale ERPs for auto dealerships and claims
management companies, inventory systems, security audits, and WCAG accessibility compliance.
Stack: Laravel · Inertia.js · Vue 3 · MySQL · REST API · Tailwind CSS
I build systems that work properly — not patches. Message me before ordering and I'll confirm scope within the hour.
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Heb je toegang nodig tot mijn server of broncode?
Voor de Basic en Standard pakketten is geen servertoegang nodig. Ik voer een black-box audit uit — testen van buitenaf, op dezelfde manier als een echte aanvaller. Voor het Premium pakket en de Source Code Review extra, kun je optioneel een GitHub repo of zip-bestand delen voor diepere analyse.
Welke PHP-frameworks controleer je?
Ik ben gespecialiseerd in Laravel en plain PHP applicaties. Ik controleer ook CodeIgniter, Symfony en aangepaste PHP-codebases. Voor Laravel specifiek controleer ik framework-level misconfiguraties die door generieke scanners worden gemist — APP_DEBUG, Telescope blootstelling, toegang tot queue dashboard, en meer.
Ga je daadwerkelijk kwetsbaarheden uitbuiten?
Nee. Ik identificeer en documenteer kwetsbaarheden zonder ze uit te buiten. Het doel is een duidelijk rapport dat je team kan gebruiken — niet om te laten zien hoe ver een aanvaller kan gaan. Alle tests zijn niet-destructief en wijzigen geen data of bestanden op je server.
Hoe ziet het PDF-rapport eruit?
Elke bevinding krijgt een eigen sectie met een ernstbeoordeling (kritiek, hoog, etc.), een eenvoudige beschrijving van het probleem, de exacte URL of bestandslocatie, de potentiële impact bij uitbuiting, en stapsgewijze remediatie-instructies. Het bevat ook een samenvatting voor niet-technische stakeholders.
Hoe verschilt dit van het draaien van een geautomatiseerde scanner?
Scanners zoals ZAP of Nessus missen vaak blootgestelde configs, phpinfo leaks, Xdebug en logische fouten. Mijn audit combineert geautomatiseerde tools met handmatige review. Handmatige review vangt de kritieke bevindingen die er echt toe doen.
Wat als er geen ernstige kwetsbaarheden worden gevonden?
Je ontvangt nog steeds het volledige PDF-rapport waarin alles wordt gedocumenteerd en gecontroleerd op clean. Een schoon auditrapport heeft echte waarde — je kunt het delen met klanten, investeerders of je team als bewijs van security due diligence. Dit is vooral handig voor SaaS-producten en platforms die gebruikersgegevens verwerken.
Kun je een live productie-site auditen zonder downtime?
Ja. Alle tests zijn passief en alleen-lezen — ik verstuur nooit destructieve payloads of voer acties uit die de uptime kunnen beïnvloeden. Je site blijft online en functioneel tijdens de hele audit. Ik vermijd ook piekuren voor actief testen.
Test je op OWASP Top 10 kwetsbaarheden?
Ja — ik controleer de OWASP Top 10, inclusief injectieproblemen, gebroken authenticatie, blootstelling van gevoelige data, beveiligingsmisconfiguraties, kwetsbare componenten en meer — specifiek toegepast op PHP en Laravel applicaties, niet als een algemene checklist.
Is dit legaal?
Ja — ik controleer alleen domeinen die jij bezit of waarvoor je schriftelijke toestemming hebt om te testen. Vooraf vraag ik je om te bevestigen dat je toestemming hebt. Ik doe geen ongeautoriseerde tests onder geen enkele omstandigheden. Als je een ondertekende NDA nodig hebt voordat je details deelt, lever ik die graag.
Kun je de kwetsbaarheden herstellen na de audit?
Ja. Het Premium pakket omvat het herstellen van alle kritieke en hoge ernst bevindingen. Voor Basic en Standard pakketten is herstel als extra optie beschikbaar. Stuur me een bericht na het bekijken van je rapport en ik geef een offerte voor de remediatie op basis van wat ik heb gevonden.
