Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde eine professionelle Webanwendungs-Sicherheitsaudit durchführen
Full Stack Entwickler Entwicklung und Sicherheitsprüfungen
Hallo! Ich bin Mohamed OUAAMMOU, ein Full Stack Entwickler mit Erfahrung im Aufbau, der Verbesserung und der Überprüfung moderner Webanwendungen.
Ich spezialisiere mich auf React, Next.js, Python, Fa...
Über diesen Service
Ich führe eine professionelle Sicherheits- und technische Prüfung deiner Webanwendung durch, bei der ich echte Schwachstellen, Sicherheitsrisiken und Architekturprobleme vor der Produktion identifiziere.
### Technologien, mit denen ich arbeite
JavaScript / TypeScript
React / Next.js
Node.js / Express / Fastify
Python / FastAPI / Django / DRF
MongoDB / PostgreSQL
REST APIs
WebSockets
JWT-Authentifizierung
Redis
Docker und Deployment-Konfigurationen
### Was ich prüfen kann
Frontend- und Backend-Sicherheit
API-Sicherheit und Zugriffskontrolle
Authentifizierung und Autorisierung
IDOR und Datenexposition
Geschäftslogik-Schwachstellen
Datenbanksicherheit
Abhängigkeits-Schwachstellen
CORS und Sicherheitskonfiguration
Git-Historie und exponierte Secrets
Produktionsreife und Architektur
Du erhältst einen strukturierten PDF-Bericht mit bestätigten Befunden, Schweregraden, betroffenen Komponenten, potenziellem Impact und technischen Empfehlungen.
Ich kombiniere manuelle Source-Code-Analyse mit gezieltem Sicherheitstest anstelle nur automatisierter Scanner.
Bei großen oder komplexen Anwendungen kontaktiere mich bitte vor der Bestellung, damit ich den passenden Umfang, Zeitplan und Preis festlegen kann.
Entwicklungstechnologie:
Andere
Mein Portfolio
FAQ
Automatische Übersetzung
Überprüfst du den Code manuell?
Ja. Ich überprüfe den Source-Code manuell und kombiniere dies bei Bedarf mit gezieltem Sicherheitstest und automatisierter Analyse.
Mit welchen Technologien kannst du prüfen?
Ich arbeite hauptsächlich mit React, Next.js, JavaScript/TypeScript, Node.js, Express, Fastify, Python, FastAPI, Django, Django REST Framework, MongoDB, PostgreSQL, Redis, REST APIs, WebSockets, JWT und Docker-basierten Anwendungen.
Bieten Sie einen Bericht an?
Ja. Du erhältst einen strukturierten PDF-Bericht mit Befunden, Schweregrad, Impact, betroffenen Komponenten und technischen Empfehlungen.
Behebst du Schwachstellen?
Der Audit konzentriert sich auf die Identifikation und Empfehlungen. Fixes können nach dem Audit separat angeboten werden.
Kannst du eine Produktionsanwendung prüfen?
Ja, vorausgesetzt, die entsprechende Autorisierung und der Prüfungsumfang werden vorher vereinbart.
