Ich werde manuelle und automatisierte Webanwendungssicherheitstests durchführen
Web Penetration Tester, Bug Hunter
Über diesen Service
Ist deine Webanwendung wirklich sicher? Die meisten Unternehmen
finden es auf die harte Tour heraus.
Ich bin ein professioneller Bug-Bounty-Jäger bei Intigriti.
Ich teste Webanwendungen manuell mit echten Angreifertechniken
und der OWASP Top 10 Methodik.
Worauf ich teste:
- SQL-Injection
- Cross-Site Scripting (XSS)
- Fehlerhafte Zugriffskontrolle (IDOR)
- Authentifizierungs- & Sitzungsschwächen
- API-Sicherheitsprobleme
- Schwachstellen in der Geschäftslogik
- Sicherheitsfehlkonfigurationen
- Exponierte sensible Daten
Was du bekommst:
- Vollständiger manueller Penetrationstest
- Professioneller PDF-Bericht
- Risikobewertung für jeden Fund
- Schritte zur Reproduktion jedes Problems
- Empfehlungen zur Behebung
- Nachtest nach Behebungen (Nur Premium)
Jeder Fund wird vor der Berichterstellung automatisiert und manuell überprüft.
Wenn du unsicher bist, welches Paket zu deinem Umfang passt,
kontaktiere mich vor der Bestellung. Ich helfe dir, die richtige Option zu wählen.
Nur autorisierte Tests.
Mein Portfolio
FAQ
Automatische Übersetzung
Werden Sie ein NDA unterschreiben?
Ja, ich unterschreibe vor Beginn der Arbeiten eine Geheimhaltungsvereinbarung.
Führst du nur automatisierte Scans durch?
Nein. Alle Tests werden manuell durchgeführt. Tools werden nur zur Unterstützung verwendet, jede Erkenntnis wird von Hand überprüft.
Was muss ich bereitstellen?
Deine Website-URL, eine schriftliche Genehmigung zum Testen, Login-Daten falls erforderlich und der Umfang dessen, was getestet werden soll.
In welchem Format ist der Bericht?
Ein detaillierter PDF-Bericht mit Screenshots, Schritten zur Reproduktion, Risikobewertungen und Behebungstipps.

