Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik test je vibe coded app op beveiligingslekken
Yaqoob M
Over deze dienst
Automatische vertaling
Is je vibe-coded app echt veilig?
Vibe coding gaat snel. Het wordt ook geleverd met gebroken toegangscontroles, blootgestelde API's, hardcoded secrets en logica-fouten die geen linter zal oppikken. Ik vind ze voordat iemand anders dat doet.
Ik ben een OSCP-gecertificeerde penetration tester met praktische ervaring in meer dan 80 echte beveiligingsprojecten. Ik ben gespecialiseerd in het testen van webapplicaties gebouwd met tools zoals Claude, Cursor, Bolt, Lovable en v0, waar het aanvaloppervlak groot is en de beveiligingshygiëne vaak nul.
Wat krijg je?
Een handmatige en geautomatiseerde test op maat van jouw stack. Echte kwetsbaarheden, niet alleen scanner output.
Een duidelijk rapport met proof of concept en fix-advies. Recht door zee, geen onzin, geen filler.
Of je nu een SaaS MVP hebt gebouwd, een intern hulpmiddel of een klantproject, ik vertel je precies wat er kapot is en hoe je het kunt repareren.
Stuur me een bericht voordat je bestelt als je een grote of complexe app hebt.
Maak kennis met Yaqoob M
Yaqoob M
Penetration Tester
- Afkomstig uitVerenigd Koninkrijk
- Lid sindsmei 2026
- Gem. reactietijd1 uur
Talen
Engels
I am a penetration tester with OSCP, eCPPT, CEH, and CRTP certifications and hands-on VAPT delivery across enterprise web applications, internal networks, and cloud infrastructure.
Automatische vertaling
Veelgestelde vragen
Automatische vertaling
Wat is vibe coding en waarom is het riskant?
Vibe coding betekent dat je apps bouwt door AI-tools zoals Cursor, Bolt of Lovable te gebruiken in plaats van code handmatig te schrijven. De apps werken, maar de code heeft vaak geen inputvalidatie, zwakke authenticatie en blootgestelde endpoints omdat de AI prioriteit geeft aan functionaliteit boven beveiliging.
Wat moet ik met je delen om te beginnen?
Alleen de live URL van je app. Voor diepgaandere tests kan ik vragen om een testaccount met volledige toegang. Je hoeft de broncode nooit te delen tenzij je wilt dat ik het review.
Breek je mijn app of neem je hem offline?
Nee. Alle tests worden zorgvuldig en niet-destructief uitgevoerd. Ik doe geen denial of service-aanvallen of iets dat je gebruikers zou verstoren. Als er iets riskants getest moet worden, vraag ik je eerst.
Hoe ziet het rapport eruit?
Je krijgt een PDF-rapport met elke bevinding gerangschikt op ernst, een eenvoudige uitleg van het risico, een proof of concept die laat zien hoe het uitgebuit kan worden, en een duidelijk fix-advies.
Ik heb al een gratis scanner online gebruikt. Heb ik dit nog steeds nodig?
Ja. Geautomatiseerde scanners missen de kwetsbaarheden die het belangrijkst zijn, zoals gebroken toegangscontrole, insecure direct object references en flawed business logic. Die moeten door een mens gevonden worden. Daar test ik precies op.
