Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer een webapplicatie penetratietest uit met een SOC 2 klaar rapport
OSCP, CEH Master, CPENT, Penetration Tester en Security Consultant
Senior cybersecurity professional met meer dan 6 jaar ervaring in Penetration Testing, VAPT, API Security, Red Team Operations en Enterprise Security Assessments. Bedreven in web-, netwerk- en API-bev...
Over deze dienst
Is je webapp echt veilig? Eén onopgemerkte kwetsbaarheid kan je gebruikers, data en bedrijf blootstellen.
Ik ben een gecertificeerde penetration tester (OSCP | CEH Master | C|PENT | LPT Master) met meer dan 6 jaar ervaring in het testen van webapplicaties op enterprise-niveau.
Wat je krijgt:
Volledige OWASP Top 10 kwetsbaarheidsbeoordeling
Handmatige tests, niet alleen geautomatiseerde scans
SQL-injectie, XSS, CSRF, IDOR, authenticatie bypass
Beveiligingsreview van API-endpoints
Testing met Burp Suite Professional
Gedetailleerd PDF-rapport met ernstscores
Stapsgewijze remediatiegids
Waarom voor mij kiezen:
OSCP | CEH Master | C|PENT | LPT Master | CHFI gecertificeerd
Real-world aanvalssimulatie, niet alleen tooloutput
Duidelijke, uitvoerbare rapporten die je dev-team kan gebruiken
PTES en OWASP testmethodologieën
Stuur me een bericht voordat je bestelt om je scope en doelen te bespreken.
Apparaat:
Desktop
•
Laptop
Besturingssysteem:
Windows
•
Linux
•
Ubuntu
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Test je ook productieomgevingen?
Ja, ik neem voorzorgsmaatregelen om verstoringen te voorkomen. Ik raad aan om eerst te testen in een staging omgeving. Als productie testen nodig is, plannen we dat tijdens uren met weinig verkeer en gebruiken we niet-destructieve technieken.
Voor welke soorten kwetsbaarheden test je?
Ik test op alle OWASP Top 10 kwetsbaarheden: SQL-injectie, XSS, CSRF, gebroken authenticatie, IDOR, beveiligingsfouten, onveilige APIs en meer. De scope hangt af van het type applicatie en het gekozen pakket.
Welke informatie moet ik verstrekken?
Ik heb de applicatie URL, testgegevens voor elke gebruikersrol en eventuele gebieden die buiten scope vallen nodig. Een korte beschrijving van de tech stack helpt me om de test op maat te maken. Broncode is niet vereist.
Wat bevat het eindrapport?
Je ontvangt een gedetailleerd PDF-rapport met een samenvatting, alle kwetsbaarheidsbevindingen met CVSS-scores, screenshots, proof-of-concept stappen en prioritaire aanbevelingen voor remediatie die je dev-team direct kan uitvoeren.
