Ik voer een webapp-penetratietest uit met een OWASP-rapport en retesten

Ja - met jouw schriftelijke toestemming en een afgesproken scope is dit een standaard beveiligingsdienst. Testen is niet-destructief: ik voer geen denial-of-service-aanvallen uit, wis geen data en verstoort jouw gebruikers niet, en we stemmen het testvenster samen af voordat ik begin.

Het doel-URL, schriftelijke bevestiging dat jij eigenaar bent van de app of gemachtigd bent om deze te testen, testaccounts voor elke gebruikersrol, en eventuele gebieden die buiten scope vallen. Alles wordt enkel gedeeld via de Fiverr-bestellingsvereisten.

Bij elke bevestigde bevinding met ernstingsclassificatie, helder bewijs, wat het betekent voor jouw bedrijf, en stapsgewijze remediëringsinstructies die jouw ontwikkelaar kan volgen. Bevindingen worden handmatig geverifieerd, zodat je geen pagina’s aan scanner-false positives krijgt.

Ja. Als jouw webapp een REST- of GraphQL-API bevat, geef dit aan in jouw scope-bericht en ik zal authenticatie, autorisatie en gegevensblootstelling controleren voor de API-eindpunten in de beoordeling.

Het Premium-pakket bevat een retest van de opgeloste bevindingen nadat jouw team de rapportoplossingen heeft toegepast, plus een bijgewerkt rapport dat laat zien wat gesloten is en wat nog aangepakt moet worden.

Ik test geen systemen die jij niet in eigendom hebt, geen sociale media- of e-mailaccounts, en ik bied geen denial-of-service-, phishing- of social engineering-diensten aan. Als je twijfelt of jouw target binnen scope valt, stuur me dan eerst een bericht.

Ja - ik test alleen systemen die jij bezit of waarvoor je gemachtigd bent om getest te worden. Dat is een harde regel bij professioneel penetratied testen en beschermt je ook juridisch.

Ja - een volledig voorbeeldrapport staat in de dienstengalerij van mijn profiel (bij de vibe-coded app-auditdienst). Pentest-rapporten volgen hetzelfde formaat: bevindingen geprioriteerd op ernst, bewijs, impact en oplossingen, plus een retest-optie.