Kategorien durchsuchen
Deutsch
$
USD
Deine KI mit Fiverr verbinden
Ich führe Penetrationstests an deinem Quellcode durch und sichere ihn
Herausragender Security Engineer
e1abrador.com
Offensive Security Engineer mit über 6 Jahren Erfahrung im Bereich offensive security. Ich leite umfassende Red/Purple Team Operationen in Finanz-, Unternehmens- und kritischen Infrastru...
Geprüft von Fiverr Pro
Eric L wurde vom Fiverr Pro-Team aufgrund besonderer Expertise ausgewählt.
Geprüft für
Cybersicherheit
Über diesen Service
Vetted Pro
Sichere Source-Code-Überprüfung für Web, API & Mobile
Mehr als 6 Jahre in der Offensive Security. Manuelle und toolgestützte Code-Überprüfung nach OWASP ASVS, OWASP Top 10 und CWE Top 25, geeignet für SOC 2, ISO 27001, HIPAA und PCI-DSS.
Sprachen: Java/Kotlin, C#/.NET, PHP, Python, JavaScript/TypeScript, Go, Ruby, Swift, C/C++, Solidity
Umfang:
- Injection SQLi, Command, SSTI, XXE, NoSQL
- Auth & Session-Passwörter, MFA, JWT, OAuth/SSO
- Authorization BOLA/IDOR, Privilegienerhöhung
- Kryptografie schwache Algorithmen, harte Kodierung von Schlüsseln, Zufälligkeit
- Input/output XSS, Deserialisierung, Path Traversal, SSRF, Dateiupload
- Business-Logic-Race-Conditions, Workflow- und Zahlungsumgehung
- Secrets & Konfigurationsdaten, API-Schlüssel, Debug-Flags
- Abhängigkeiten anfälliger Drittanbieterbibliotheken (SCA)
- Tools Semgrep, CodeQL, SonarQube + vollständige manuelle Überprüfung, keine False Positives
Lieferumfang:
- Executive Summary für Führungskräfte und Auditoren
- Technischer Bericht mit CVSSv4, CWE-Mapping, Datei- und Zeilenreferenzen, PoC
- ASVS-Abdeckungsmatrix
- Abhilfemaßnahmen mit korrigierten Codebeispielen
- Priorisierte Abhilfemaßnahmen-Roadmap
- Retest (abhängig vom bestellten Paket)
Branchen: Fintech, Gesundheitswesen, Krypto/Web3, SaaS, Unternehmen.
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Cybersicherheit
FAQ
Automatische Übersetzung
Welche Sprachen und Frameworks überprüfst du?
Java/Kotlin, C#/.NET, PHP, Python, JavaScript/TypeScript, Go, Ruby, Swift, C/C++ und Solidity, inklusive beliebter Frameworks wie Spring, Laravel, Django, Node, React und Rails. Falls dein Stack nicht aufgeführt ist, schreib mir eine Nachricht und ich bestätige es.
Was benötigen Sie von mir, um zu beginnen?
Lesezugriff auf das Repository (GitHub, GitLab, Bitbucket oder eine Zip-Datei), eine kurze Beschreibung der App und ihrer kritischen Funktionen sowie die Größe des Codes (Zeilenanzahl). Eine Build-/Run-Anleitung und Architekturdiagramme sind hilfreich, aber nicht zwingend erforderlich.
Ist das ein automatischer Scan oder eine manuelle Überprüfung?
Beides. Ich nutze Semgrep, CodeQL und SonarQube, um den Code schnell abzudecken, und überprüfe dann jede Erkenntnis manuell, um Logik-, Authentifizierungs- und Geschäftsflussfehler zu finden, die Scanner übersehen. Du bekommst keine False Positives.
Überprüfst du das Backend, das Frontend oder beides?
Beides, plus mobile Source und Smart Contracts, falls im Scope. Authentifizierung, Autorisierung, APIs, Datenhandling und Client-seitige Logik sind alle abgedeckt.
Wie gestaltest du die Preise und wie lange dauert es?
Die Preise hängen von der Größe und Komplexität des Codes ab. Kleine Codebasen dauern ein paar Tage, größere ein bis zwei Wochen. Schick mir deine Stack-Details und Zeilenanzahl für ein Festpreisangebot.
Wie sieht der endgültige Bericht aus?
Ein Executive Summary für Führung und Auditoren, ein technischer Bericht mit CVSSv4 Scores, CWE-Mapping, Datei- und Zeilenreferenzen sowie Proof of Concept, eine ASVS-Abdeckungsmatrix und Abhilfemaßnahmen mit korrigierten Codebeispielen.
Bleibt mein Quellcode vertraulich?
Ja. Auf Wunsch unterschreibe ich eine NDA, arbeite nur in einer isolierten Umgebung und lösche nach der Lieferung alle Codes und Artefakte dauerhaft.
Bewertungen
3 Bewertungen für diesen Service
| (3) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
Am relevantesten
L 
larsk1
Deutschland
Laufende ZusammenarbeitEric was really nice at communicating. He clearly explained, what was needed to perform the security test. During the operation, he regularly informed us about his progress and urgent required fixes (none for us 😂). The report was very informative and clearly stated the found issues. He only missed...
200 $-400 $
Preis
2 Tagen
Dauer
Hilfreich?D didi756
Großbritannien
Laufende Zusammenarbeitthank you for your help
50 $-100 $
Preis
3 Tagen
Dauer
Hilfreich?
Bewertungen
3 Bewertungen für diesen Service
| (3) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
Am relevantesten
L larsk1
Deutschland
Laufende ZusammenarbeitEric was really nice at communicating. He clearly explained, what was needed to perform the security test. During the operation, he regularly informed us about his progress and urgent required fixes (none for us 😂). The report was very informative and clearly stated the found issues. He only missed...
200 $-400 $
Preis
2 Tagen
Dauer
Hilfreich?D didi756
Großbritannien
Laufende Zusammenarbeitthank you for your help
50 $-100 $
Preis
3 Tagen
Dauer
Hilfreich?
