Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe manuelle Penetrationstests von Web-Apps und APIs durch, OWASP Top 10 Pentest
AWS- und Terraform-Engineer, KI-Sprachagenten, Full-Stack-Entwickler
Hallo, ich bin Afnan, ein Softwareentwickler mit 5 Jahren Full-Stack-Erfahrung und 4 Jahren praktischer AWS-Arbeit. Ich unterstütze Unternehmen beim Aufbau sicherer Cloud-Infrastruktur, skalierbarer W...
Level 2
Hat hohe Leistungskriterien erfüllt und verfügt über eine nachgewiesene Erfolgsbilanz bei der Erfüllung von Kundenerwartungen.
Über diesen Service
Ist deine Web-Anwendung oder API sicher genug? Ich führe praxisnahe Penetrationstests von Web-Anwendungen und APIs durch, um reale Schwachstellen zu finden, bevor Angreifer sie entdecken. Manueller Test, nicht nur Scanner-Ausgaben.
Was ich teste:
- OWASP Top 10: SQL-Injektion, XSS, CSRF, SSRF
- Authentifizierungs-, Sitzungs- und Zugriffskontrollfehler (IDOR, Privilegieneskalation)
- REST- und GraphQL-API-Sicherheit (BOLA, Massenzuweisung, Ratenbegrenzung)
- Geschäftslogik-Fehler, Fehlkonfigurationen und exponierte Daten
Was du bekommst:
- Klarer PDF-Bericht mit Schweregradbewertungen (CVSS), Proof of Concept und Schritt-für-Schritt-Fixes
- Executive Summary für dein Team oder deinen Kunden
- Kostenlose Nachtests von behobenen Problemen (Standard und Premium)
- NDA auf Anfrage. Alle Befunde bleiben vertraulich.
Tools und Vorgehen: Burp Suite, OWASP ZAP, Nmap, Nuclei, ffuf, SQLmap und manuelles Exploitieren, gemäß OWASP WSTG und ASVS.
Sende mir eine Nachricht mit deiner Ziel-URL und dem Scope, bevor du bestellst. Ich teste nur Systeme, die du besitzt oder für die du die Erlaubnis hast zu testen.
Gerät:
Server
Betriebssysteme:
Windows
•
Linux
•
Ubuntu
Mein Portfolio
FAQ
Automatische Übersetzung
Muss ich dir die Erlaubnis zum Testen geben?
Ja. Ich teste nur Systeme, die du besitzt oder für die du die Erlaubnis hast. Ich bestätige den Umfang und die schriftliche Genehmigung vor Beginn.
Verursacht das Testen Ausfallzeiten?
Nein. Ich verwende sichere, nicht-destruktive Techniken und vermeide hohe Lasten. Für die Produktion empfehle ich, eine Staging-Kopie zu testen, wenn möglich.
Bietest du einen Nachtest nach Behebungen an?
Ja. Standard und Premium beinhalten einen Nachtest, um deine Fixes zu überprüfen. Basic kann jederzeit gegen eine kleine Gebühr einen Nachtest hinzufügen.
Was wird der Bericht enthalten?
Ein PDF mit Zusammenfassung, Schweregradbewertungen, Proof of Concept, Auswirkungen und klaren Schritten zur Behebung für jede Schwachstelle.
