Kategorien durchsuchen
Deutsch
$
USD
Deine KI mit Fiverr verbinden
Ich führe Webanwendungs-Penetrationstests und API-Sicherheitstests durch
Deine App-Ideen Wirklichkeit werden lassen
Hallo!
Ich bin ein in London ansässiger Softwareentwickler mit über 9 Jahren Erfahrung in Full-Stack-Entwicklung. Ich habe skalierbare Webanwendungen mit JavaScript, React und Node.js gebaut und sie ...
Geprüft von Fiverr Pro
Joshua D wurde vom Fiverr Pro-Team aufgrund besonderer Expertise ausgewählt.
Geprüft für
Cybersicherheit
Software-Entwicklung
Über diesen Service
Vetted Pro
Ich führe händische Penetrationstests deiner Web-App oder SaaS und ihrer API durch, gegen die OWASP Top 10 und OWASP API Top 10, und liefere dir anschließend einen Bericht, von dem deine Entwickler wirklich arbeiten können.
Ich bin ein verifizierter Fiverr Pro im Bereich Cybersecurity und ein Full-Stack-Engineer, der SaaS-Apps beruflich entwickelt. Die Lösungen, die ich schreibe, sind praxisnah und direkt in deinen Code integrierbar.
Was ich teste
- Authentifizierung und Session-Handling
- Zugriffskontrolle und IDOR
- Injection, XSS, CSRF und SSRF
- Sicherheits-Header und offengelegte Secrets
- Rate Limiting
- Anfällige Abhängigkeiten
Ich arbeite mit einer Mischung aus manuellem Testing und Tools wie Burp Suite, OWASP ZAP und Netzwerkscannern. Jede Auffälligkeit bekommt eine Schweregrad-Einstufung, Proof-of-Concept-Schritte und eine klare Lösung.
Ich teste nur Systeme, die du besitzt oder für die du eine schriftliche Genehmigung hast. Schriftliche Autorisierung und Umfang werden vor Testingbeginn bestätigt.
Standard und Premium beinhalten einen Retest, sobald deine Fixes implementiert sind. Wenn du dir nicht sicher bist, welcher passt, schicke mir eine Nachricht mit einem Link zu deiner App, und ich sage dir, welcher der richtige ist.
Expertise:
Audit
•
Konfigurationsmanagement
•
Risikobewertung
Technologie:
Cloud - IaaS
•
SaaS
•
Datenbanken
•
Web-Applikation
Kunden, mit denen ich zusammengearbeitet habe
Audeze
Completed the development of a custom image rotator component for a Shopify integration used to sell Audeze headphones. The component allows customers to interactively rotate product images, giving a clear, 360-degree view of the headphones directly within the product page. It was built to integrate cleanly with Shopify’s theme architecture, ensuring fast load times, smooth interaction, and respon
Nov. 2025-Dez. 2025
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Cybersicherheit
FAQ
Automatische Übersetzung
Brauchst du eine Erlaubnis, um meine App zu testen?
Ja, immer. Ich teste nur Systeme, die du besitzt oder für die du eine schriftliche Genehmigung zum Testen hast. Bevor ich starte, bestätigst du das schriftlich zusammen mit dem Umfang, den URLs und allem, was tabu ist.
Wird der Test meine Seite downtime verursachen?
Das sollte er nicht. Ich halte das Testing kontrolliert, vermeide DoS-ähnliche Angriffe und stimme schwerere Checks vorher mit dir ab. Jegliche Sicherheitstests tragen jedoch ein geringes Risiko in sich, daher ist eine Sicherung vor dem Start sinnvoll.
Solltest du das Staging- oder das Produktionssystem testen?
Staging ist ideal, wenn es der Produktion ähnlich ist, da ich dort freier testen kann. Falls nur Production möglich ist, ist das auch okay – ich passe nur besser auf und wir einigen uns auf ein Zeitfenster.
Was steht in dem Bericht?
Jede Auffälligkeit mit Schweregrad, wo sie sich befindet, PoC-Schritte zu ihrer Reproduktion und eine von Entwicklern umsetzbare Fix-Lösung. Premium enthält außerdem eine Executive Summary für Gründer oder Investoren.
Testest du nach unserer Behebung nochmal?
Ja, bei Standard und Premium. Sobald deine Fixes implementiert sind, reteste ich diese Auffälligkeiten und aktualisiere den Bericht, damit du eine saubere Dokumentation hast. Basic beinhaltet keinen Retest, wähle also Standard, wenn du einen möchtest.
