Ich scanne oder peneteste deine Anwendung

Einige Informationen wurden automatisch übersetzt.

Vereinigte Staaten

Ich spreche Englisch

1 Auftrag abgeschlossen

Cloud- und AI-Sicherheitsberater

Gründer und leitender Berater von CyBax Solutions, habe ich meine IT-Karriere im Bereich Systemadministration begonnen. Mit jahrelanger Erfahrung im Bearbeiten von Trouble-Tickets, Reagieren auf Siche...
Über diesen Service

Jede nachfolgende Stufe umfasst die Funktionen der vorherigen.

*Der endgültige Preis hängt von der Größe, den Anwendungen im Umfang und den Testzielen ab.*


Stufe 1: Code-Review & Scan

Ab 150 $

  • Automatisierter SAST + Abhängigkeits- und Schwachstellen-Scan des Quellcodes
  • Manuelle Überprüfung von Authentifizierung, Eingabebehandlung und anderen Hochrisikobereichen
  • Bericht mit Befundbewertungen und Empfehlungen zur Behebung
  • 1 inkludierter Rescan zur Überprüfung der behobenen Probleme

Stufe 2: Anwendungs-Pentest

Ab 500 $

  • Vollständiger manueller + automatisierter Penetrationstest einer Web- oder App-Anwendung (OWASP Top 10, Authentifizierung & Sitzungsmanagement, Geschäftslogik-Fehler, API-Endpunkte falls vorhanden)
  • Sowohl unauthentifizierte als auch authentifizierte Tests (falls die App Login-Rollen hat)
  • Detaillierter Bericht: Befunde, Risikobewertungen, Proof-of-Concept, Schritte zur Behebung
  • 1 inkludierter Re-Test mit Live-Validierung der behobenen Schwachstellen, kein reiner Rescan

Stufe 3: Premium App-Pentest + Beratung

Ab 1200 $

  • Stufe 2, plus tiefere Abdeckung: mehrere Rollen/Permisssionsebenen, API/Mobile-Partner-App falls zutreffend
  • Threat Modeling / Angriffspfad-Analyse speziell für die Geschäftslogik der App
  • Management-Zusammenfassung + vollständiger technischer Bericht
  • 2 Re-Tests
  • 30-minütiges Walkthrough-Gespräch zur Überprüfung der Ergebnisse

Mein Portfolio