Ich teste deine Web-App auf Zugriffskontrolle und Sicherheitslücken

Sorge dich, dass ein Nutzer die Daten eines anderen sehen oder ändern kann? Ich teste Web-Apps auf broken access control, eines der häufigsten und ernsthaftesten Sicherheitsprobleme.

Was ich teste:

- IDOR: Ändern einer ID in einer URL oder API-Anfrage, um auf jemand anderes Daten zuzugreifen

- Rollen- und Berechtigungsprüfungen (Benutzer vs. Admin)

- API-Endpunkte, die die Autorisierung überspringen

- Firebase / Firestore Sicherheitsregeln

Was du bekommst:

- Einen klaren Bericht mit jedem Problem, seinem Risikoniveau und Schritten zur Reproduktion

- Kommentierte Screenshots

- Praktische Fix-Vorschläge für deine Entwickler

Ich erstelle und betreibe eine produktive React + Firebase App und führe autorisierte Bug-Bounty-Tests durch, daher weiß ich, wo diese Bugs sich normalerweise verstecken.

Regeln, die ich befolge:

- Ich teste nur Apps, die du besitzt oder für die du die Erlaubnis hast

- Bitte gib mir Testkonten, keine echten Nutzerkonten

- Keine zerstörerischen Aktionen, keine Datenlöschungen, keine Load-Attacken

Schreib mir zuerst eine Nachricht mit deinem App-Typ und was du getestet haben möchtest.