Ich werde Penetrationstests und Schwachstellenbewertung Ihrer Website durchführen

Ein kontrollierter Sicherheitstest. Ich versuche, die Schwachstellen deiner Seite so zu finden, wie es ein Angreifer tun würde, und gebe dir dann die Liste mit Anweisungen, um sie zu beheben, anstatt sie auszunutzen.

Ein Scan ist automatisiert und findet bekannte Probleme. Ein Penetrationstest ergänzt das Ganze durch manuelle, praktische Tests – die einzige Methode, um fehlerhafte Zugriffskontrolle, Privilegieneskalation und Geschäftslogik-Fehler zu erkennen.

Ja, immer, schriftlich. Ich teste nur Targets, die du besitzt oder für die du die offizielle Erlaubnis hast, und nichts anderes.

Tests sind nicht zerstörerisch, und der Zeitraum wird vorher mit dir abgestimmt. Ich vermeide ressourcenintensive Techniken auf der Produktion und höre sofort auf, wenn etwas instabil erscheint.

Ja, und ich bevorzuge es, wenn die Staging-Umgebung eine echte Kopie ist. Sag mir einfach, wenn die beiden sich bedeutend unterscheiden.

Jede Schwachstelle erhält eine Beschreibung, Reproduktionsschritte, Beweise, eine Schweregradbewertung und eine konkrete Lösung. Das Premium-Paket enthält außerdem eine Zusammenfassung in einfachem Englisch für nicht-technische Leser.

Dieses Gig umfasst das Finden und Melden der Schwachstellen. Wenn du die Umsetzung der Lösungen möchtest, biete ich das separat als Entwicklungsarbeit an.

Ja, als Zusatz – ich benötige SSH- oder Datenbankzugang mit einem vereinbarten Umfang, bevor ich beginne.

Der Bericht unterstützt die Arbeit an SOC 2, PCI und ähnlichen Standards, und ich kann eine Attestationsbescheinigung ausstellen. Ich bin kein zertifizierter Prüfer, daher hat dein Prüfer das letzte Wort.

Ja. Sende es vor Beginn der Bestellung. Deine Schwachstellen bleiben vertraulich, egal was passiert, und ich wiederhole keine Kundendaten.