Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde eine manuelle Sicherheitsüberprüfung deiner Web-App oder API durchführen
Junior Penetration Tester Web API und Android Security Testing
Ich bin ein Junior Penetration Tester mit praktischer Erfahrung in der Sicherheitstests von Android, iOS, Web-Apps und APIs. CAPT-zertifiziert durch Hackviser und im Bachelor-Studium der Informatik, n...
Über diesen Service
Ich teste deine Webanwendung oder API manuell auf echte Sicherheitslücken, die tatsächlich ausgenutzt werden könnten, nicht nur einen Bericht eines automatisierten Scanners.
Worauf ich teste:
Authentifizierungs- & Sitzungsmanagement-Fehler
Fehler bei Zugriffskontrolle / IDOR
API-Autorisierung, Ratenbegrenzung und Eingabekontrollprobleme
Fehler in der Geschäftslogik
Häufige Schwachstellen aus OWASP Top 10 und API Security Top 10
Was du bekommst:
Ein klares, professionelles Bericht mit Reproduktionsschritten, Schweregradbewertung und Empfehlungen zur Behebung für jeden Fund
Direkte, verständliche Kommunikation: Ich erkläre technische Erkenntnisse klar, nicht nur Fachjargon
Ein vertrauenswürdiger zweiter Blick, bevor deine App oder API live geht
Über mich:
Ich bin ein zertifizierter Associate Penetration Tester (CAPT Hackviser) mit praktischer Erfahrung im professionellen Testen von Webanwendungen und APIs, unter Einsatz von Tools wie Burp Suite und Postman.
️ Bitte beachte: Ich teste nur Ziele, die du besitzt oder für die du eine ausdrückliche schriftliche Genehmigung hast. Ich werde dich vor Beginn der Arbeit darum bitten, dies zu bestätigen.
Schreibe mir vor der Bestellung, wenn du unsicher bist, welches Paket zu deinem Projekt passt – ich helfe dir gern, den richtigen Umfang zu finden.
Anwendung testen:
Andere
Entwicklungstechnologie:
Java
•
JavaScript
•
Node.js
•
PHP
•
Python
Gerät:
PC
FAQ
Automatische Übersetzung
Muss ich dir Zugriff auf mein Live-/Produktionssystem geben?
Nein — ich empfehle dringend, auf einer Staging- oder Testumgebung zu testen. Falls nur die Produktion verfügbar ist, einigen wir uns vorher auf sichere Testgrenzen.
Was muss ich bereitstellen, bevor Sie beginnen?
Eine URL oder API-Dokumentation/Postman-Collection, Testkontozugangsdaten falls Login erforderlich ist, und schriftliche Bestätigung, dass ich autorisiert bin, das Ziel zu testen.
Was passiert, wenn du keine Schwachstellen findest?
Du erhältst trotzdem einen vollständigen Bericht, der bestätigt, was getestet wurde und welche Sicherheitskontrollen gehalten haben — das ist wertvoller Beweis für Kunden, Stakeholder oder Compliance-Anforderungen.
