Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich überprüfe deine Lovable-Cursor- oder Replit-Web-App auf Sicherheitsprobleme
Areeba Fayyaz
Über diesen Service
Automatische Übersetzung
Eine Web-App mit Lovable, Cursor, Replit oder Bolt gebaut? Prüfe ihre Sicherheit vor dem Start.
Ich bin Areeba, eine eJPT-zertifizierte Cybersicherheitsfachkraft mit über 2 Jahren Enterprise-Erfahrung in Security Operations, Schwachstellenmanagement und Web-/API-Tests.
Ich bewerte deinen vereinbarten Anwendungsumfang auf Probleme wie:
Fehlerhafte Authentifizierung und Zugriffskontrollen
Unberechtigter Zugriff auf Daten anderer Benutzer
Offengelegte Geheimnisse und sensible Informationen
Schwachstellen bei der Eingabevalidierung
Sicherheitsfehlkonfigurationen
Du erhältst einen Bericht mit:
Feststellungen und Schweregrade
Beweisen und Reproduktionsschritte
Geschäftliche Auswirkungen
Praktische Remediation-Empfehlungen
Testumfang und -einschränkungen
Tests verbinden manuelle Checks mit relevanten Tools. Dieser Service deckt Bewertung und Berichte ab; Code-Änderungen sind nicht enthalten. Premium beinhaltet einen erneuten Test der gemeldeten Feststellungen.
Bitte schreibe mir vor der Bestellung, damit wir deine Anwendung, Zugriffsanforderungen und Umfang festlegen können. Tests benötigen eine Autorisierung. Eine Staging-Umgebung mit Testdaten ist bevorzugt.
Dies ist eine abgegrenzte Bewertung, kein Zertifizierungs- oder Garantie, dass eine Anwendung frei von Schwachstellen ist.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Areeba Fayyaz kennen
Areeba Fayyaz
Cybersecurity Analyst, SOC, SIEM and API Security Specialist
- AusPakistan
- Mitglied seitMai 2024
- Letzte Lieferung2 Jahre
Sprachen
Urdu, Hindi, Englisch
SOC Analyst with hands-on enterprise experience—I help businesses detect, investigate, and respond to security threats—from SIEM alert triage to API vulnerability testing.
Certifications:
ISC2 Certified in Cybersecurity (CC)
Google Cybersecurity Professional Certificate
INE eJPT
INE Certified Cloud Associate
API Security Fundamentals
Core skills:
SOC monitoring & alert investigation
SIEM log analysis
Vulnerability management & VAPT
API security (OWASP API Top 10)
Python security automation
Not sure which package fits your needs? Message me before ordering and I'll help you scope it out.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Welche Anwendungen kannst du bewerten?
Webanwendungen und APIs, einschließlich Anwendungen, die mit Lovable, Cursor, Replit und Bolt erstellt wurden. Beschreibe bitte deine Architektur vor der Bestellung, damit ich die Eignung bestätigen kann.
Testest du das KI-Modell selbst?
Diese Pakete bewerten die Sicherheit von Webanwendungen und APIs. LLM-Red-Teaming, Prompt-Injection-Tests und Modell-Sicherheitsbewertungen fallen nicht unter den Standardumfang.
Wirst du die Schwachstellen beheben?
Die Pakete beinhalten Tests, Berichterstattung und Empfehlungen zur Behebung. Codeänderungen sind nicht enthalten.
Muss ich Quellcode teilen?
Nicht immer. Viele Checks benötigen lediglich die vereinbarte Anwendungs-URL und Testaccounts. Jegliche Quellcode- oder Konfigurationsprüfung muss vor der Bestellung vereinbart werden.
Kannst du eine Live-Website testen?
Wir können Produktions-Tests besprechen, aber Staging mit Testdaten ist bevorzugt. Wir einigen uns zunächst auf zulässige Aktionen, Testzeiträume und ausgeschlossene Funktionen.
Was, wenn du keine Schwachstellen findest?
Du erhältst einen Bericht mit dem Umfang, den durchgeführten Checks, Beobachtungen und Einschränkungen. Ich erfinde keine Feststellungen und garantiere nicht, dass jede Bewertung eine Schwachstelle identifiziert.
Was zählt als Überarbeitung?
Eine Überarbeitung klärt oder korrigiert den gelieferten Bericht. Zusätzliche Anwendungen, Endpunkte, Benutzerrollen oder Tests bedeuten einen Umfangswechsel.
Was beinhaltet der Premium-Nachtest?
Eine Verifizierungsrunde für die Feststellungen der ursprünglichen Bewertung, innerhalb des vereinbarten Umfangs. Sie umfasst keine Tests neuer Funktionen.
