Ich werde einen Penetrationstest für Webanwendungen durchführen

Einige Informationen wurden automatisch übersetzt.

Vereinigte Staaten

Ich spreche Englisch

Hervorragender Offensive Security Engineer

Ich bin ein Offensive-Security-Ingenieur mit 11 Jahren Erfahrung in der Offensive Security und halte aktuell das OSCP-Zertifikat. Ich führe Penetrationstests und Red-Teaming-Einsätze durch, die weit ü...
Über diesen Service

Was ich mache:

Penetrationstests:

- Webanwendungs- & API-Pentest: manuelle Ausnutzung von Authentifizierungsfehlern, IDOR, Injektion, SSRF, Missbrauch der Geschäftslogik, verkettete Schwachstellenpfade


Berichte, die ihren Preis wert sind:

- Kurzzusammenfassung, die dein CEO in 5 Minuten lesen kann

- Technische Feststellungen, an denen deine Ingenieure ohne Folgegespräch handeln können

- Vollständige Angriffsberichte mit Screenshots, Request/Response-Aufnahmen und Reproduktionsschritten

- Behebung priorisiert nach tatsächlicher Ausnutzbarkeit, nicht nur nach CVSS

- MITRE ATT&CK-Zuordnung für jede Feststellung, damit dein Erkennungsteam Abdeckung messen kann


Was ich nicht mache:

Ich liefere keine Scanner-Ausgabe mit eigenem Logo darauf. Wenn das dein Bedarf ist, bin ich nicht der Richtige für dich, und ich sage das vorher, damit keiner von uns Zeit bei einem Discovery-Call verschwendet.