Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich teste Ihre Website auf Sicherheitslücken
Expertenhaftes Penetration Testing für Webanwendungen, bei dem ich finde, was andere übersehen
Ich bin ein Sicherheitsprofi mit über 5 Jahren Erfahrung in Penetrationstests und Web-App-Sicherheit. Als SOC-Analyst, Red Teamer und Gründer von Doers Minds prüfe ich Webanwendungen, APIs und Infrast...
Über diesen Service
Ich führe einen gründlichen manuellen Webanwendungs-Penetrationstest durch, der OWASP Top 10, API-Endpunkte, Authentifizierung, Sitzungsmanagement, Geschäftslogik und Privilegieneskalation abdeckt.
Du erhältst einen detaillierten PDF-Bericht mit CVSS-Bewertung, Beweisführung und einer priorisierten Abhilfestrategie. Das Premium-Paket beinhaltet Code-Review und Nachtests. Keine automatisierten Scanner, jeder Test ist manuell und präzise. Deine Sicherheit hat für mich oberste Priorität.
Mein Versprechen: Jeder Test wird manuell mit Sorgfalt durchgeführt. Ich verlasse mich nicht nur auf automatisierte Scanner. Ich gehe tiefer, um Dinge zu finden, die andere übersehen. Deine Sicherheit ist meine Priorität.
Was ich teste:
OWASP Top 10 Schwachstellen (SQLi, XSS, CSRF, SSRF, LFI/RFI, IDOR usw.)
API-Endpunkte (REST, GraphQL) Authentifizierung, Ratenbegrenzung, Injection
Authentifizierung & Sitzungsmanagement (Umgehungen, Token-Schwächen, Sitzungsfixierung)
Fehler in der Geschäftslogik (Workflow-Umgehung, Privilegieneskalation, Race Conditions)
Zugriffssteuerungsprobleme (horizontale & vertikale Privilegieneskalation)
Serverfehlkonfigurationen, exponierte Anmeldedaten, Informationslecks
Datei-Upload-Schwachstellen, Pfad traversal, Befehl-Injection
FAQ
Automatische Übersetzung
Verwendest du automatisierte Tools oder nur manuelle Tests?
Ich nutze automatisierte Tools für die erste Erkundung und Abdeckung, aber jede Erkenntnis wird manuell überprüft und ausgenutzt. Keine Fehlalarme.
Was muss ich bereitstellen, bevor Sie beginnen?
Ziel-URL/IP, Test-Anmeldedaten (falls Authentifizierung erforderlich), Scope-Bestätigung und schriftliche Genehmigung.
Wird das Testen meine Live-Anwendung stören?
Nein. Ich verwende sichere, nicht-destruktive Techniken. Falls destruktives Testen notwendig ist (z.B. DoS), stimmen wir vorher eine Staging-Umgebung ab.
Wie lange dauert ein Test?
Basis: 2–3 Werktage. Standard: 4–6 Tage. Premium: 7–10 Tage. Der Zeitrahmen hängt vom Umfang und der Komplexität ab.
Stellst du ein Testzertifikat aus?
Ja, ein Abschlusszertifikat mit Umfang, Daten und Methodik ist bei jedem Paket enthalten.
Kannst du nur mobile Apps oder APIs testen?
Ja. Wähle das passende Paket oder schreibe mir für ein individuelles Angebot.
Was, wenn ich Hilfe bei der Behebung der Schwachstellen brauche?
Ich biete detaillierte Abhilfeguides an. Für praktische Unterstützung bei der Behebung schreibe mir für ein individuelles Angebot.
Sind meine Daten vertraulich?
Absolut. Ich unterschreibe bei Bedarf NDA und alle Erkenntnisse werden über verschlüsselte Kanäle geliefert.
