Ich führe Webanwendungs-Penetrationstests und Schwachstellenanalysen durch
Claude Partner für AI-Agenten-Automatisierung und Cybersicherheit
Über diesen Service
Ist deine Webanwendung wirklich sicher? Ich führe einen professionellen Penetrationstest und eine Schwachstellenanalyse durch und liefere dir einen klaren Bericht mit Beweisen und Lösungsvorschlägen.
Ich bin Luis del Campo, Gründer von MTG, Softwareingenieur mit über 14 Jahren Erfahrung und Partner von Fortinet, Sophos, Cisco und IBM.
Was ich teste:
- OWASP Top 10: Injection, fehlerhafte Zugriffskontrolle, XSS, CSRF, SSRF
- Authentifizierungs-, Sitzungs- und Berechtigungsfehler
- REST- und GraphQL-APIs
- Fehlkonfigurationen, exponierte Daten und veraltete Komponenten
- Geschäftslogik-Probleme
Was du bekommst:
- Zusammenfassung für das Management
- Technischer Bericht mit Schweregrad (CVSS), Screenshots und Proof of Concept
- Schritt-für-Schritt-Anleitung zur Behebung
- Nachtest der behobenen Schwachstellen (Standard und Premium)
Methodik: OWASP WSTG und PTES, kombiniert automatisiertes Scannen mit manuellen Tests. Ich teste nur Systeme, die du besitzt oder für die du die Erlaubnis hast, und führe niemals zerstörerische Angriffe durch.
Bitte schreibe mir vor der Bestellung, damit wir den Umfang abstimmen können.
Mein Portfolio
FAQ
Automatische Übersetzung
Ist der Penetrationstest legal und sicher für meine Seite?
Ja. Ich teste nur Systeme, die du besitzt oder für die du die Erlaubnis hast, nachdem wir den Umfang schriftlich abgestimmt haben. Die Tests sind nicht zerstörerisch und können auch auf Staging-Umgebungen durchgeführt werden, wenn du möchtest.
Was muss ich bereitstellen?
Die Ziel-URL oder API, Testkonten für jede Nutzerrolle, den Umfang und alle Bereiche, die ausgeschlossen sind. Zugriff auf eine Staging-Umgebung ist ideal.
Testest du nach, wenn ich die Probleme behoben habe?
Ja. Die Standard- und Premium-Pakete beinhalten einen Nachtest der gemeldeten Schwachstellen, um sicherzustellen, dass sie behoben wurden.
