Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde deine Website manuell auf Sicherheitslücken und Bugs testen
Python-Bots, WebScraping, Automatisierungen, Sicherheits-Skripte
Ich bin ein autodidakter Web-App-Sicherheitsforscher aus Pakistan. Ich habe hunderte Stunden in PortSwigger's Web Security Academy mit Auth-Bypass, XSS, Path Traversal, Zugriffskontrollfehlern und so ...
Über diesen Service
Ist deine Website wirklich sicher oder nur ungetestet?
Ich teste Webanwendungen manuell auf echte, ausnutzbare Schwachstellen, nicht nur auf einen automatisierten Scanner-Bericht, den du selbst kostenlos laufen könntest.
Was ich überprüfe (basierend auf OWASP Top 10):
- Cross-Site Scripting (XSS)
- Fehlerhafte Authentifizierung & Sitzungsverwaltung
- Fehlerhafte Zugriffskontrolle / IDOR
- Injektionsfehler (SQL-Injection und ähnliches)
- Sicherheitsfehlkonfigurationen
- Exposition sensibler Daten
Was du bekommst:
- Ein klares schriftliches Bericht ohne Fachchinesisch, nur was falsch ist, wie schlimm es ist und wie man es behebt
- Jede Feststellung wird manuell überprüft, damit du keine falschen Positivs von einem Scanner hinterherjagst
- Schnelle, direkte Kommunikation während des gesamten Prozesses
Wichtig: Ich teste nur Websites/Anwendungen, die du besitzt oder für die du eine ausdrückliche schriftliche Erlaubnis hast. Bitte bestätige Besitz oder Genehmigung vor der Bestellung. Ich werde danach fragen, bevor ich mit der Arbeit beginne.
Schreib mir vor der Bestellung, wenn deine Seite etwas Ungewöhnliches hat (benutzerdefinierte Authentifizierungssysteme, nicht-standardmäßiger Tech-Stack usw.), damit ich den Umfang richtig einschätzen kann.
_xmew80.jpg)
Anwendung testen:
Website
Gerät:
PC
•
Linux
Mein Portfolio
FAQ
Automatische Übersetzung
Muss ich Ihnen einen Login-Zugang gewähren?
Für eine vollständige Bewertung teste ich sowohl das Verhalten bei ausgeloggtem als auch bei eingeloggt Zustand, da viele echte Schwachstellen (wie fehlerhafte Zugriffskontrolle) erst nach Authentifizierung sichtbar werden. Ein Test- oder Staging-Account ist ideal, wenn du einen hast.
Wird das meine Live-Seite beeinträchtigen?
Ich teste sorgfältig und vermeide zerstörerische Aktionen (keine Datenlöschung, kein DoS-Testing). Wenn du eine Staging-Umgebung hast, teste ich dort immer zuerst.
Was ist, wenn Sie nichts finden?
Du erhältst trotzdem einen vollständigen Bericht, der bestätigt, was getestet wurde und welche Methodik verwendet wurde. Ein sauberer Bericht ist auch wertvoll, er ist ein Beweis, den du Kunden oder Auditoren vorzeigen kannst.
Kannst du bei der Behebung der Probleme helfen, nicht nur beim Finden?
Ich erkläre genau, wie man jeden Fund im Bericht behebt. Wenn du praktische Unterstützung bei der Behebung möchtest, schreib mir, das ist außerhalb des Basis-Gigs, aber ich bin offen für ein individuelles Angebot.
