Kategorien durchsuchen
Deutsch
$
USD
Deine KI mit Fiverr verbinden
Ich werde manuelles REST- und GraphQL-API-Sicherheitstesting mit Bericht durchführen
OSCP-zertifizierter Penetrationstester und VAPT-Experte
Ich bin OSCP- und CEH (Praktisch) zertifizierter Penetrationstester und ISO 27001 Lead Auditor mit fast 5 Jahren praktischer Erfahrung in der Sicherheit von Banken-, Regierungs- und SaaS-Anwendungen. ...
Über diesen Service
Manuelles Penetration-Testing von APIs durch einen OSCP-zertifizierten Tester, kein automatisierter Scan mit angehängtem Bericht.
Ich bin OSCP- und CEH-(Praktisch) zertifizierter Penetrationstester und ISO 27001 Lead Auditor mit fast 5 Jahren Erfahrung im Testen von Banken-, Regierungs- und SaaS-Anwendungen.
WAS ICH TESTE
- REST- und GraphQL-APIs gegen die OWASP API Security Top 10
- - Gebrochene objektbasierte Autorisierung (BOLA/IDOR) und gebrochene Authentifizierung
- - JWT- und OAuth 2.0-Schwachstellen, Massen-Zuweisung, Ratenbegrenzung
- - Injektion und geschäftslogische Probleme, die Scanner übersehen
WAS DU BEKOMMST
- Ein klares PDF mit einer Zusammenfassung auf Führungsebene
- - Jede Schwachstelle mit CVSS-Schweregrad, Proof of Concept und schrittweisen Korrekturen
- - Kostenloser Retest, nachdem du die Probleme behoben hast (Premium-Paket)
- - NDA auf Anfrage
WERKZEUGE: Burp Suite Pro, Postman
Schreib mir vor der Bestellung eine Nachricht mit deinen API-Dokumenten oder dem Scope, dann bestätige ich das passende Paket, den Zeitplan und den Preis.
Testplattform:
Webseitenprüfung
Gerät:
PC
•
Mac
•
Linux
Mein Portfolio
FAQ
Automatische Übersetzung
Ist das ein manueller Test oder ein automatischer Scan?
Manuell. Ich verwende Burp Suite Pro und Postman, um die Arbeit zu unterstützen, aber jede Feststellung wird von Hand geprüft und Falschpositive werden ausgeschlossen. Du erhältst einen CVSS-bewerteten PDF-Bericht mit Proof of Concept und Fix-Schritten.
Was brauchst du von mir, um anzufangen?
API-Dokumentation (OpenAPI/Swagger oder Postman-Collection), Testaccounts für jede Rolle und Bestätigung, dass du die API besitzt oder eine ausdrückliche Erlaubnis zum Testen hast. Schreibe mir vor der Bestellung, um den Scope zu bestätigen.
Testest du nach, wenn ich die Probleme behoben habe?
Ja. Das Premium-Paket beinhaltet einen kostenlosen Retest, nachdem du die Issues behoben hast, damit du sicher weißt, dass sie wirklich geschlossen sind. Für Basic und Standard schreib mir eine Nachricht und ich erstelle dir ein Angebot für den Retest.
Wirst du eine NDA unterschreiben und meine Daten privat halten?
Ja, NDA auf Anfrage. Deine Erkenntnisse und Daten bleiben vertraulich. Ich teste nur Systeme, die du besitzt oder für die du eine schriftliche Erlaubnis hast, und ich vermeide destruktive Tests und DoS-Angriffe.
