Ich werde eine vollständige Sicherheitsüberprüfung deiner Website durchführen


Über diesen Service
Automatische Übersetzung
Externe Sicherheitsüberprüfung deiner Website. Vollständiger Bericht, Behebungen und signiertes Zertifikat. Ich führe eine vollständige externe Sicherheitsüberprüfung deiner Website durch und sende dir einen PDF-Bericht mit allen öffentlich sichtbaren Schwachstellen, nach Schweregrad sortiert, mit klaren Behebungen.
Jede Überprüfung umfasst:
SPF / DKIM / DMARC E-Mail-Fehlkonfigurationen
TLS/SSL Schwachstellen und abgelaufene Zertifikate
Offengelegte Subdomains und Staging-Umgebungen
Fehlende Sicherheitsheader (CSP, HSTS, X-Frame-Options)
Offene Weiterleitungen und .git Exposure
Konfigurationslecks und 80+ weitere Prüfungen
Was du bekommst:
PDF-Sicherheitsbericht mit Schweregradbewertungen
Maßnahmen zur Behebung jeder Schwachstelle
Signiertes Zertifikat (Standard- und Premium-Tiers)
Nichts wird auf deinen Live-Servern verändert. Alle Prüfungen sind nicht-invasiv und passiv, keine Schreibvorgänge, keine Modifikationen, kein Risiko.
Für wen das ist:
Gründer, CTOs und Entwickler, die ein klares Bild ihrer externen Angriffsfläche benötigen. Nützlich vor einer Finanzierungsrunde, Anbieterüberprüfung, Unternehmensvertrag oder Compliance-Audit.
Qualifikationen:
IBM Penetration Testing Badge (Credly verifiziert)
DevShieldX Penetration Testing Praktikum (2026)
TechBiz Security CEH Praktikum (2026)
B.Sc. Informatik, NEDUET
Gründer von Pentest
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Maaz S. kennen
I'll run a professional security audit on your website
- AusPakistan
- Mitglied seitDez. 2024
- ⌀ Antwortzeit1 Stunde
Sprachen
Urdu, Englisch
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Q: Wird die Überprüfung meine Live-Website beeinflussen oder verlangsamen?
A: Nein. Alle Prüfungen sind nicht-invasiv und passiv. Es werden nichts geschrieben, verändert oder gelöscht auf deinen Servern. Die Überprüfung beschränkt sich auf das, was bereits öffentlich sichtbar ist – DNS-Einträge, Zertifikatsdaten, HTTP-Antwort-Header und exponierte Dienste. Deine Website läuft währenddessen normal weiter.
Q: Muss ich dir Zugriff auf meine Server oder das Admin-Panel geben?
A: Nein. Die Überprüfung erfolgt vollständig von außen, so wie ein Angreifer oder potenzieller Kunde deine Domain sehen würde. Du brauchst nur den Domainnamen anzugeben. Keine Zugangsdaten, kein Serverzugriff, keine Installation.
Q: Wie lange dauert die Lieferung?
A: Basic: 3 Tage. Standard: 2 Tage. Premium: 1 Tag. Falls deine Überprüfung ungewöhnliche Schwachstellen zeigt, die zusätzliche Überprüfung benötigen, schreibe ich dir vor Ablauf der Frist — keine Überraschungen.
Q: Was genau erhalte ich?
A: Ein PDF-Bericht, der jede Schwachstelle nach Schweregrad (kritisch bis Info) auflistet, mit: Der genauen Position jeder Schwachstelle Warum sie wichtig ist (Geschäftsauswirkungen, nicht nur Fachjargon) Schritt-für-Schritt-Anleitung zur Behebung Ein signiertes Sicherheitszertifikat (Standard- und Premium-Tiers)
Q: Kannst du die gefundenen Probleme beheben oder nur berichten?
A: Dieses Gig liefert den Bericht und die Behebungsmaßnahmen – nicht die Behebungen selbst. Die meisten Schwachstellen (fehlendes SPF/DMARC, Sicherheitsheader, TLS-Konfiguration) sind in 10–30 Minuten vom Entwickler behoben, und mein Bericht zeigt genau, was geändert werden muss. Wenn du möchtest, dass ich die Behebungen für dich vornehme, schreibe mir zuerst und ich mache dir ein Angebot.
Q: Ist das legal? Brauche ich eine Genehmigung, um meine eigene Website zu scannen?
A: Ja, das ist legal – solange du die Domain besitzt. Vor Beginn der Überprüfung verifiziere ich den Besitz nur über einen DNS-Eintrag, den nur du hinzufügen kannst. Damit beweist du, dass du die Kontrolle über die Domain hast und die Überprüfung autorisierst. Wenn du die Domain nicht besitzt, bestelle nicht.

