Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe Webanwendungs-Penetrationstests und Schwachstellenanalysen durch
Arslan
Über diesen Service
Automatische Übersetzung
Finde und validiere Schwachstellen in deiner Website, Web-App, API oder Server mit Beweisen, echter Schwere und klaren Empfehlungen zur Behebung.
Ich kombiniere automatisierte Entdeckung mit manueller Validierung bedeutender Befunde (Standard & Premium), um echte Probleme von Fehlalarmen zu unterscheiden.
WAS DU BEKOMMST
Automatisierte Schwachstellen-Entdeckung
Manuelle Validierung bedeutender Befunde (Standard & Premium)
CVSS-basierte Schweregradbewertung, wo anwendbar
Beweise (Screenshots / Proof-of-Concept)
Praktische Empfehlungen zur Behebung
Strukturierten, umsetzbaren Bericht
MEIN ANSATZ
1. Umfang und Genehmigung bestätigen
2. Automatisierte Entdeckung
3. Kontrollierte manuelle Validierung
4. Schweregradbewertung und Beweisaufnahme
5. Klare Berichterstattung mit Behebungsanweisungen
UMFANG
Ein definierter, autorisierter Zielbereich pro Auftrag: eine Webanwendung, API oder einzelner Server.
NICHT ENTHALTEN
Keine zerstörerischen Tests, unautorisierte Ziele, Umsetzung der Behebung, Compliance-Ansprüche oder Garantien für 100% Sicherheit. Keine Ausnutzung über Proof-of-Concept hinaus.
REVISION
1 Revision = eine Klarstellung/Korrektur des Berichts innerhalb des Umfangs. Kein erneuter Test nach Änderungen.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Arslan kennen
Arslan
Penetration Tester
- AusPakistan
- Mitglied seitAug. 2025
- ⌀ Antwortzeit1 Stunde
Sprachen
Englisch, Deutsch, Spanisch
I help businesses find and validate security vulnerabilities evidence, real severity, and remediation guidance you can act on.
Currently a Penetration Tester at the National Cyber Crime Investigation Agency (NCCIA), with SOC and GRC Analyst experience.
Services: Vulnerability Assessment • OWASP Testing • Website Vulnerability Assessment • Vulnerability Scanning
Tools: Burp Suite, Nmap, SQLmap, Metasploit, Kali Linux. ISO/IEC 27001:2022 Lead Auditor certified.
Every engagement starts with confirming authorization. Message me before ordering, happy to help you pick the right service.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Q: Was ist der Unterschied zwischen Schwachstellen-Scanning und einer Schwachstellen-Bewertung?
A: Das Schwachstellen-Scanning nutzt automatisierte Tools, um potenzielle Probleme zu erkennen. Diese Bewertung geht weiter: Standard und Premium validieren bedeutende Befunde manuell und liefern Beweise, Schweregradbewertungen und Empfehlungen zur Behebung.
Q: Kannst du eine Website, Webanwendung, API oder Server testen?
A: Ja. Dieser Service deckt ein definiertes, autorisiertes Ziel ab: eine Website/Webanwendung, eine API oder einen einzelnen Server. Der genaue Umfang wird vor Beginn des Tests vereinbart.
Q: Warum solltest du mich gegenüber einem Verkäufer mit Hunderten von Bewertungen wählen?
A: Du erhältst direkte Aufmerksamkeit und sorgfältige manuelle Validierung, keinen automatisierten Schnellschuss, plus einen Bericht, der speziell für dein Ziel erstellt wurde, nicht nur eine Vorlage. Schreib mir und ich erkläre dir meinen Ansatz, bevor du dich entscheidest.
F: Was brauchen Sie von mir, um zu beginnen?
A: Dein Ziel (URL, IP oder App-Details), Bestätigung, dass du Eigentümer bist oder die Erlaubnis hast, es zu testen, sowie alle relevanten Einschränkungen oder Bedenken.
Q: Wird das Testen meine Live-Anwendung beeinträchtigen?
A: Das Testen ist kontrolliert und nicht destruktiv. Ich führe keine Denial-of-Service-Tests oder andere Tests durch, die deine Live-Umgebung stören könnten.
Q: Wirst du die gefundenen Schwachstellen ausnutzen?
A: Nur so viel, wie nötig ist, um einen Befund durch kontrolliertes Proof-of-Concept zu bestätigen. Ich führe keine zerstörerische Ausnutzung durch und gehe nicht über das hinaus, was notwendig ist, um den Befund zu validieren.
Q. Was ist der Unterschied zwischen den Paketen?
A: Basic bietet automatisierte Entdeckung mit Analystenüberprüfung. Standard fügt manuelle Validierung, Beweise, Schweregrad und Behebungsanweisungen hinzu. Premium bietet tiefere Abdeckung desselben Ziels plus eine Beratung per Anruf.
Q: Was beinhaltet eine Revision?
A: Eine Revision ist eine Klarstellung oder Korrektur des gelieferten Berichts innerhalb des ursprünglichen Umfangs. Sie umfasst kein erneutes Testen nach Änderungen an deinem System.
Q: Kannst du mehrere Anwendungen oder ein ganzes Netzwerk testen?
A: Jedes Paket deckt ein definiertes Ziel ab. Zusätzliche Anwendungen, Server oder andere Assets können separat geplant und bepreist werden. Schreib mir zuerst, wenn du mehrere Ziele testen lassen möchtest.
