Ich werde Cloud-Penetrationstests und Schwachstellenscans durchführen
Vetted Pro
Ecuador
36 Aufträge abgeschlossen
Geprüft von Fiverr Pro
Pierre Camino wurde vom Fiverr Pro-Team aufgrund besonderer Expertise ausgewählt.
Geprüft für
Cloud-Computing
Cybersicherheit
KI-Entwicklung
Über diesen Service
Vetted Pro
Erfahren Sie genau, wie Hacker in Ihr Web, Ihre API oder Ihren Cloud-Stack eindringen können, indem Sie Scanner auf Unternehmensniveau verwenden und Schwachstellen gründlich manuell ausnutzen, bevor Angreifer dies tun .
️ Zu den Tests gehören :
- SQL-Injection (SQLi)
- Cross-Site-Scripting (XSS)
- OS-Befehlsinjektion
- Lokale/Remote-Dateieinbindung (LFI/RFI)
- Serverseitige Anforderungsfälschung (SSRF)
- Cross-Site Request Forgery (CSRF)
- Defekte Authentifizierung/Sitzungsfixierung
- IDOR (Unsichere direkte Objektreferenz)
- Unsichere Deserialisierung
- JWT- und Cookie-Schwächen
- Weiterleitungen öffnen
- Prototyp-Verschmutzung
- Remotecodeausführung (Log4j, ViewState, Vorlageninjektion)
- Schmuggel von HTTP-Anfragen
- Verzeichnisdurchquerung
- NoSQL-Injektion
- CORS-Fehlkonfigurationen
- Offengelegte Admin-/Anmeldebereiche, Sicherungsdateien
- Veraltete JavaScript-Bibliotheken
- Falsch konfigurierte HTTP-Header, Cookies, TLS
- Offenlegung von Informationen
- GraphQL/OpenAPI-Fuzzing
- Security.txt, robots.txt-Analyse
Sie erhalten 2 PDF-Berichte (technisch und betriebswirtschaftlich) mit CVSS-Bewertung , POC-Screenshots und Abhilfemaßnahmen
Senden Sie mir eine Nachricht, um ein individuelles Angebot zur Sicherung Ihrer App zu erhalten!
Expertise:
Risikobewertung
•
Sicherheitsmaßnahmen
•
Andere
Bestimmungen:
Andere
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Cybersicherheit
FAQ
Automatische Übersetzung
Ist der Test für meine Produktionsumgebung sicher?
Ja, ich führe alle Scans und Tests auf nicht-invasive Weise durch, um sicherzustellen, dass Ihre Systeme nicht gestört werden.
Was wird der Abschlussbericht enthalten?
Der Bericht umfasst identifizierte Schwachstellen, Hinweise auf deren Ausnutzung, eine Risikopriorisierung und ausführliche Empfehlungen zur Behebung.
Muss ich Zugriff auf meine Cloud-Umgebung gewähren?
Ja, ich benötige schreibgeschützten Zugriff, Zugriffsschlüssel und die IPs der Assets, um sichere Scans und Pentests durchführen zu können.
Was passiert, nachdem ich den Bericht erhalten habe?
BASIC: PDF mit CVSS-Bewertungen und -Fixes. STANDARD / PREMIUM: Technische und Executive-Berichte sowie unbegrenzte kostenlose Wiederholungstests innerhalb von 30 Tagen zur Überprüfung von Patches. Premium beinhaltet außerdem ein 30-minütiges Live-Gespräch zur Problembehebung. Keine zusätzlichen Gebühren – Ihr Sicherheitsgewinn ist auch meiner.
Welcher Methodik folgen Sie?
Ein Hybrid aus OWASP Testing Guide und NIST SP-800-115. Die automatisierte Enumeration bildet die Angriffsfläche ab, anschließend gehe ich manuell vor, um Logikfehler aufzudecken und kritische Ergebnisse zu nutzen. Jeder Schritt wird zur vollständigen Nachvollziehbarkeit im Bericht protokolliert.
1 Bewertungen für diesen Service
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
E e_wise

Niederlande
This company is a company you need to choose for performing a robust security test.
1.000 $-1.500 $
Preis
2 Wochen
Dauer
Hilfreich?
1 Bewertungen für diesen Service
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
E e_wise

Niederlande
This company is a company you need to choose for performing a robust security test.
1.000 $-1.500 $
Preis
2 Wochen
Dauer
Hilfreich?

