Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Diese Dienstleistung ist vorübergehend nicht verfügbar
Ich führe VAPT an deiner Webanwendung durch
Philippinen
Ich spreche Englisch
Schwachstellenbewertung, Anwendungssicherheit, Sichere Programmierung
Ein Spezialist für Cybersecurity mit über 12 Jahren Erfahrung im Bereich Anwendungssicherheit und Softwareentwicklung. Ich begann als SAP ABAP-Entwickler und leitete später Schwachstellenbewertungen b...
Über diesen Service
Ich führe eine professionelle Vulnerability Assessment und PenTesting (VAPT) gegen deine Webanwendung und APIs durch, um Sicherheitslücken zu erkennen, bevor sie ausgenutzt werden können.
Mit Burp Suite Pro, DAST, OAST und manuellen Validierungstechniken prüfe ich deine Anwendung auf Schwachstellen im Einklang mit den OWASP Top 10.
Was enthalten ist:
- Vulnerability Assessment und PenTesting
- Authentifizierung/Autorisierung
- API-Zugriffskontrolle
- Eingabekontrolle
- False Positive Analyse und manuelle Validierung
- Validierung/Neutestung nach Behebung
- OWASP Top 10
- Schweregradklassifizierung der Befunde
- Behebungsempfehlung
- Bericht (Tool und individuell)
- Nachweis der Ausnutzung (falls zutreffend)
Paketangebote:
Basic - Baseline VAPT (automatisiert + priorisierte manuelle Validierung) + False Positive Analyse für kritische/hohe Befunde + Bericht + OWASP Top 10
Standard - Manuell unterstütztes VAPT + Auth/AuthZ-Tests + API-Zugriffskontrolltests + False Positive Analyse + Validierungsscan + Bericht + OWASP Top 10
Premium Umfassendes manuell unterstütztes VAPT + Auth/AuthZ-Tests + API-Zugriffskontrolltests + False Positive Analyse + Validierungsscan + Bericht + OAST-basierter Nachweis der Ausnutzung + OWASP Top 10 + Entwickler- walkthrough
FAQ
Automatische Übersetzung
Wird dieser Test meine Live-Seite oder Nutzer beeinflussen?
Nein. Ich führe den VAPT in deiner Staging-Umgebung durch, nicht auf deiner Live-Seite. So bleiben deine Nutzer und Produktionsdaten geschützt.
Was enthält der Bericht?
Du erhältst einen Burp Suite Pro Bericht mit allen Rohdaten – inklusive Problembeschreibungen und allgemeinen Empfehlungen. Außerdem einen benutzerdefinierten Excel-Bericht mit OWASP Top 10-Mapping und zusammengefassten Erkenntnissen, um die Zusammenarbeit zu erleichtern und die Behebung zu vereinfachen.
Kannst du nach meiner Fehlerbehebung erneut testen?
Ja. Die Pakete Standard und Premium beinhalten einen kostenlosen Re-Test, um zu bestätigen, dass deine Fixes funktioniert haben.
Was ist Proof of Exploitation (PoE)?
Es ist ein Beweis, dass eine Schwachstelle echt ist – wie ein Screenshot, Payload oder Callback – damit dein Entwicklerteam weiß, dass es nicht nur Theorie ist.
Was, wenn ich Hilfe bei der Behebung der Probleme brauche?
Ich kümmere mich darum. Das Premium-Paket beinhaltet eine Walkthrough-Session, um die Ergebnisse zu erklären und dein Entwicklerteam zu beraten.
