Ik voer OWASP-penetratietesten uit en een beveiligingsaudit van webbApplicaties
Python automatisering en web scraping expert
Over deze dienst
Maakt jouw live website of web app je kwetsbaar voor hackers? Kom erachter voordat zij het doen.
Het lanceren van een web-app of SaaS zonder het te testen op echte aanvallen is een enorm risico. Ik voer uitgebreide Dynamic Application Security Testing (DAST) en OWASP Top 10-penetratietests uit op jouw live website, web app of API om exploiteerbare beveiligingslekken aan het licht te brengen.
Wat ik test op jouw live applicatie:
- OWASP Top 10-aanvallen: SQL-injectie (SQLi), Cross-Site Scripting (XSS), CSRF en command injection.
- Authenticatie & Sessies: Gebroken inlogflows, privilege-escalatie, IDOR en onveilige cookies/JWTs.
- API- & Backend-beveiliging: Blootgestelde endpoints, fouten bij rate limiting en lekken van gevoelige data.
- Server & Configuraties: Beveiligingsheaders, SSL/TLS-issues, CORS-foutconfiguraties en open poorten.
Wat je ontvangt:
- Een duidelijk Vulnerability Assessment Report gerangschikt op ernst (Critical tot Low).
- Proof-of-Concept (PoC) screenshots/stappen die laten zien hoe de kwetsing werkt.
- Direct te gebruiken hersteladviezen zodat jouw ontwikkelteam snel kan patchen.
Heb je een live URL of staging-omgeving? Stuur me een bericht met jouw link voordat je bestelt voor een gratis eerste check!
Testapplicatie:
Webapplicatie
Apparaat:
PC
•
Mac
•
Linux
Veelgestelde vragen
Automatische vertaling
Zal deze beveiligingstest mijn live website crashen of schaden?
Nee! Ik gebruik veilige, niet-destructieve testmethoden. Voor diepgaande penetratietesten (Standard/Premium) wordt het wel aanbevolen om te testen op een staging- of testomgeving als je die hebt.
Wat is het verschil tussen jouw SAST- en DAST-diensten?
SAST analyseert je statische broncode van binnenuit. Deze dienst (DAST) test je draaiende website of app van buitenaf—het nabootsen van een echte hacker die jouw live URLs en APIs aanvalt.
Kun je testen achter een inlogmuur (authenticated testing)?
Ja! In de Standard- en Premium-pakketten test ik zowel publieke pagina’s als dashboards voor ingelogde gebruikers/beheerders om privileges te escaleren en IDOR- kwetsbaarheden te controleren.

