Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe Penetration Testing und VAPT für deine Webseite durch
Ali
Über diesen Service
Automatische Übersetzung
Die meisten Website-Besitzer entdecken Sicherheitslücken erst, wenn jemand anderes sie findet. Ich helfe dir lieber, sie zuerst zu entdecken.
Ich bin ein Cybersecurity-Experte, der im Bereich Compliance und Betrugsrisiko bei einer Bank arbeitet, mit Erfahrung in der Überprüfung interner und öffentlich zugänglicher Anwendungen sowie der Validierung von VAPT-Ergebnissen. Ich bringe den gleichen sicherheitsfokussierten Ansatz in jede autorisierte Bewertung ein.
Was ich mache:
- Penetrationstests von Webanwendungen mit manuellen Tools
- Test auf OWASP Top 10 Schwachstellen, inklusive SQL Injection, XSS, IDOR und gebrochene Authentifizierung
- Überprüfung von Authentifizierung, Autorisierung, Sitzungen, Datenübertragung und Sicherheitseinstellungen
- Erkennung von Problemen, die automatisierte Scanner möglicherweise übersehen
- Bereitstellung eines klaren Berichts mit Schweregrad, Beweisen, Auswirkungen und Behebungsmaßnahmen
So funktioniert es:
- Du stellst die Ziel-URL und die Autorisierung bereit
- Ich bestätige den Umfang und führe die Bewertung durch
- Du erhältst einen detaillierten Bericht mit umsetzbaren Empfehlungen
Warum du mich wählen solltest:
- Erfahrung im Bereich Banking-Cybersecurity
- Erfahrung in Anwendungs-Sicherheit und VAPT-Reviews
- Klare Berichte für alle Kunden
- Professionliche Kommunikation
Sende mir eine Nachricht mit deiner Ziel-URL, um loszulegen.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Ali kennen
Ali
- AusPakistan
- Mitglied seitMärz 2022
- ⌀ Antwortzeit1 Stunde
Sprachen
Urdu, Hindi, Englisch
I'm a cybersecurity professional based in Pakistan, currently working as an Assistant Manager in Compliance Assurance and Fraud Risk Management at a bank. I spend my days doing security compliance reviews and VAPT on banking products, so testing real financial systems is second nature to me, not just something I learned in a course.
I hold a CHFI certification from EC-Council and a Bachelor's degree in Cybersecurity. Outside of banking work, I create cybersecurity content and enjoy breaking things safely so others don't have to learn the hard way.
Automatische Übersetzung
FAQ
Automatische Übersetzung
Ist das legal?
Ja, ich teste nur Anwendungen, die du besitzt oder für die du eine ausdrückliche schriftliche Erlaubnis hast. Ich werde keine Tests ohne entsprechende Genehmigung durchführen.
Was benötigen Sie von mir, um zu beginnen?
Die Ziel-URL oder Anwendungsdetails, Bestätigung des Umfangs (welche Seiten oder Funktionen getestet werden sollen) und eine schriftliche Genehmigung, die bestätigt, dass du die Anwendung besitzt oder die Erlaubnis hast, sie testen zu lassen.
Wird das Testing meine Live-Website beeinflussen?
Ich verwende sichere, kontrollierte Testmethoden, die Störungen vermeiden sollen. Für Produktionsumgebungen empfehle ich, Tests während Zeiten mit geringem Traffic durchzuführen oder auf eine Staging-Kopie, falls vorhanden.
Was bekomme ich am Ende?
Ein detaillierter Bericht, der jede gefundene Schwachstelle, ihre Schweregradbewertung, Exploit-Möglichkeiten und klare Schritte zu ihrer Behebung auflistet. Kein Fachchinesisch, nur was falsch ist und wie man es behebt.
Unterzeichnen Sie NDAs?
Ja, ich bin gerne bereit, vor Beginn eine NDA zu unterschreiben, wenn du zusätzliche Vertraulichkeit wünschst.
Kannst du meinem Entwickler auch bei der Behebung der Probleme helfen?
Ich liefere klare Maßnahmen zur Behebung im Bericht. Wenn du während des Fix-Prozesses direkte Anleitung möchtest, ist das als Zusatz verfügbar – schreib mir einfach vor der Bestellung.
Was ist in jedem Paket enthalten?
Basic umfasst einen automatisierten Scan mit einem Zusammenfassungsbericht. Standard fügt vollständige manuelle Tests gegen die OWASP Top 10 mit einem detaillierten, nach Schweregrad bewerteten Bericht hinzu. Premium beinhaltet alles aus Standard plus einen Beratungsanruf zur Behebung und einen kostenlosen Nachtest, nachdem du die Fixes angewendet hast.
