Ich prüfe deine Web-App manuell auf Sicherheitslücken

Scanners erkennen Logikfehler oft nicht. Ich setze keinen Scanner ein und schicke dir kein PDF — ich lese deinen Code und teste deine App so, wie es ein Angreifer tun würde.

Was ich prüfe (basierend auf OWASP, manuell): Authentifizierung und Sitzungsmanagement, Zugriffskontrolle und IDOR, XSS, SQL-Injektionen, Upload-Mankrotechniken, offengelegte Secrets, Sicherheits-Header.

Was du bekommst: schriftlicher Findings-Report mit Schweregraden, exakte Datei und Zeile, Proof-of-Concept-Schritte und eine konkrete Behebung pro Problem. Keine vagen Empfehlungen.

Was ich brauche: Web-App-URL (Staging bevorzugt) plus ein Testkonto oder Zugriff auf den Quellcode. Schriftliche Freigabe zum Testen.

Was ich nicht mache: automatisierte-only Scans, DoS-Tests, Social Engineering oder Produktionstests ohne expliziten Scope.

Über mich: Cybersecurity-Student, merget Sicherheits-PR (Element Synapse), GHSA- advisory veröffentlicht, HackerOne-Hunter, NetVulnX gebaut.

FAQs (Klick + FAQ hinzufügen, diese drei hinzufügen):

Q: Worin unterscheidet sich das von einem automatisierten Scan?

A: Scanner prüfen bekannte CVE-Signaturen. Ich teste die Logik deiner App — Passwortrücksetzung, die Links nicht ablaufen lässt, die API, die Daten eines anderen Nutzers offengelegt, dort entstehen echte Verstöße.

Q: Testest du meine Live-Produktionsseite?

A: Nur mit deiner schriftlichen Freigabe, und ich bevorzuge eine Staging-Umgebung.