Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde eine professionelle Codebasis-Sicherheitsprüfung und Schwachstellenanalyse durchführen
Codebasis-Sicherheitsprüfer, vollständig lokal verarbeitet
Ich führe Sicherheitsprüfungen vollständig auf Infrastruktur durch, die ich besitze – nichts, was du mir schickst, berührt jemals einen Cloud-AI-Service. Jede Prüfung kombiniert vier deterministische ...
Über diesen Service
100% lokale, private Sicherheitsprüfungen – dein Code berührt niemals einen
Cloud-AI-Service.
WAS ICH ÜBERPRÜFE
- Geheimnisse & hardcodierte Zugangsdaten
- Schwachstellenmuster (OWASP Top 10 + CWE-Zuordnung)
- Einhaltung von Open-Source-Lizenzen
- Dependency CVEs
- Geschäftslogik- & Authentifizierungsfehler, die Scanner übersehen
SPRACHEN
PHP, Python, JavaScript, TypeScript, React, Node.js
MEIN 9-PHASEN-PROZESS
0-1: Intake & Repository-Mapping
2: Deterministisches Scannen (Gitleaks, Semgrep, OSV-Scanner, ScanCode)
3-4: Ergebnisse korrelieren, höchste Risiko-Bereiche auswählen
5: Erste AI-Überprüfung (lokales Modell)
6: Unabhängige AI-Überprüfung (separates lokales Modell, überprüft Ergebnisse)
7: Menschliche Validierung – nichts erreicht dich unüberprüft
8: Vollständiger Bericht wird geliefert
9: Kostenlose Nachprüfung nach Behebung der Probleme
WAS DU BEKOMMST
Genaues Datei- & Zeilen-Tracking, OWASP + CWE-Klassifikation und eine funktionierende
Code-Änderung für jedes bestätigte Problem.
Nur statische Code-Review – ich führe niemals eine Ausführung oder Attacke deiner laufenden
Anwendung durch.
Ideal für proprietären Code und Due Diligence von Investoren. Schreibe mir
zuerst, wenn dein Code mehr als 100K Zeilen umfasst.
Entwicklungstechnologie:
PHP
Expertise:
Fehlerbehandlung
•
Andere
FAQ
Automatische Übersetzung
Ist das ein Penetrationstest?
Nein. Dies ist eine statische Quellcode-Überprüfung – ich lese und analysiere deinen Code durch meinen 9-Phasen-Prozess, führe aber niemals eine Ausführung oder Attacke auf die laufende Anwendung durch.
Wird mein Code wirklich privat gehalten?
Ja. Alle 9 Phasen – Scannen, beide AI-Überprüfungen und menschliche Validierung – laufen vollständig auf Infrastruktur, die ich besitze. Nichts wird zu irgendeinem Cloud-AI-Service oder Dritten gesendet.
Was ist der Unterschied zwischen den beiden AI-Überprüfungen?
Die Primärüberprüfung (Phase 5) findet und erklärt potenzielle Probleme. Die unabhängige Überprüfung (Phase 6) nutzt ein separates Modell, um diese Ergebnisse zu verifizieren oder in Frage zu stellen – nichts erreicht dich, ohne dass beide vorliegen.
Was, wenn meine Codebasis größer als 100.000 Zeilen ist?
Schreibe mir vor der Bestellung – größere Codebasen werden durch einen individuellen Umfang und ein Angebot behandelt, nach dem gleichen 9-Phasen-Prozess.
Bekomme ich Unterstützung, nachdem ich die Probleme behoben habe?
Premium beinhaltet eine kostenlose Verifizierungs-Nachprüfung (Phase 9) innerhalb von 30 Tagen nach Lieferung, um sicherzustellen, dass deine Fixes tatsächlich alle Ergebnisse gelöst haben.
Warum zwei AI-Überprüfungen statt nur einer?
Ein einzelnes Modell kann Dinge übersehen oder eine Erkenntnis überbewerten. Die unabhängige Verifizierung ist genau der Grund, warum Phase 6 existiert – um das zu erkennen, bevor es in deinem Bericht landet. Es ist während meiner eigenen Tests passiert, und es ist der Grund, warum Phase 6 notwendig ist.
