Ich führe Pentest durch und sichere deinen Anwendungscode

Java/Kotlin, C#/.NET, PHP, Python, JavaScript/TypeScript, Go, Ruby, Swift, C/C++ und Solidity, inklusive beliebter Frameworks wie Spring, Laravel, Django, Node, React und Rails. Falls dein Stack nicht aufgeführt ist, schreib mir eine Nachricht und ich bestätige es.

Lesezugriff auf das Repository (GitHub, GitLab, Bitbucket oder eine Zip-Datei), eine kurze Beschreibung der App und ihrer kritischen Funktionen sowie die Größe des Codes (Zeilenanzahl). Eine Build-/Run-Anleitung und Architekturdiagramme sind hilfreich, aber nicht zwingend erforderlich.

Beides. Ich nutze Semgrep, CodeQL und SonarQube, um den Code schnell abzudecken, und überprüfe dann jede Erkenntnis manuell, um Logik-, Authentifizierungs- und Geschäftsflussfehler zu finden, die Scanner übersehen. Du bekommst keine False Positives.

Beides, plus mobile Source und Smart Contracts, falls im Scope. Authentifizierung, Autorisierung, APIs, Datenhandling und Client-seitige Logik sind alle abgedeckt.

Die Preise hängen von der Größe und Komplexität des Codes ab. Kleine Codebasen dauern ein paar Tage, größere ein bis zwei Wochen. Schick mir deine Stack-Details und Zeilenanzahl für ein Festpreisangebot.

Ein Executive Summary für Führung und Auditoren, ein technischer Bericht mit CVSSv4 Scores, CWE-Mapping, Datei- und Zeilenreferenzen sowie Proof of Concept, eine ASVS-Abdeckungsmatrix und Abhilfemaßnahmen mit korrigierten Codebeispielen.

Ja. Auf Wunsch unterschreibe ich eine NDA, arbeite nur in einer isolierten Umgebung und lösche nach der Lieferung alle Codes und Artefakte dauerhaft.