Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich teste deine Website auf die Top 10 Schwachstellen von owasp mit einem detaillierten VAPT-Bericht
Sicherheitsaudits für Web-Apps, Schwachstellen-Scans und KI-Automatisierung
Ich bin ein Student im Bereich Cybersicherheit, der die Tools entwickelt, die ich studiere. Ich habe einen Full-Stack-Web-Schwachstellen-Scanner mit 24 aktiven Modulen und Compliance-Mapping zu PCI-DS...
Über diesen Service
Die meisten Sicherheitsscans beobachten nur. Dieser scannt aktiv.
Ich führe eine aktive Bewertung deiner Web-App mit einem
maßgeschneiderten Tool durch, das nach echten Angriffspunkten sucht.
WAS ICH TESTE:
- SQL-Injection: Kann deine Datenbank ausgelesen werden?
- SSRF: Kann dein Server extern manipuliert werden?
- TLS/SSL Schwachstellen, abgelaufene Zertifikate, Protokollprobleme
- Missbrauch von HTTP-Methoden PUT, DELETE, TRACE
- Fehlende Sicherheitsheader, Browser-Sicherheitsrichtlinien
- Fehlkonfigurationen, exponierte Pfade und Server-Infos
WAS DU BEKOMMST:
- PDF-Bericht mit Schweregradbewertung (kritisch/hoch/mittel/niedrig)
- Empfehlungen zur Behebung für jeden Fund (Standard+)
- Compliance-Mapping: PCI-DSS, SOC 2 oder ISO 27001 (Premium)
- Lieferung in 3-4 Tagen
EHRLICHES HINWEIS:
Ich finde und melde Schwachstellen. Ich nutze sie nicht manuell aus oder patchen deine Anwendung.
Basic: Scan + PDF-Bericht
Standard: alles + Empfehlungen zur Behebung
Premium: alles + Compliance-Mapping
Du musst Eigentümer sein oder eine schriftliche Erlaubnis haben, die Anwendung zu testen. Kontaktiere mich vor der Bestellung.
Anwendung testen:
Website
Entwicklungstechnologie:
Python
Gerät:
PC
FAQ
Automatische Übersetzung
Q: Was unterscheidet das von deinem grundlegenden passiven Scan-Gig?
A: Das grundlegende Gig prüft nur oberflächliche Probleme wie Header und SSL. Dieses Gig sendet aktiv Test-Payloads, um ausnutzbare Schwachstellen wie SQL-Injection und SSRF zu finden, die passive Scans komplett übersehen.
Q: Wird das aktive Testen meine Anwendung beschädigen oder verlangsamen?
A: Die Tests senden kontrollierte, geringe Proben. Es wird deine App nicht lahmlegen, aber ich empfehle, während Nebenzeiten zu testen, um auf Nummer sicher zu gehen.
Q: Was ist Compliance-Mapping und wer braucht das?
A: Compliance-Mapping verbindet jede gefundene Schwachstelle mit einem bestimmten Sicherheitsstandard. PCI-DSS für Zahlungsseiten, SOC 2 für SaaS, ISO 27001 für allgemeine Sicherheitsüberprüfungen. Nützlich, wenn du dich auf eine formelle Prüfung vorbereitest oder deine Sicherheitslage Investoren oder Unternehmen gegenüber nachweisen willst.
Q: Exploist du die gefundenen Schwachstellen manuell?
A: Nein. Ich verwende einen eigens entwickelten Scanner, der auf der OWASP Top 10 Methodik basiert, um Schwachstellen zu erkennen und mit Empfehlungen zur Behebung zu berichten. Ich nutze keine manuellen Exploits, breche in deine Anwendung ein oder ändere sie auf irgendeine Weise.
Q: Brauchst du Admin-Zugang oder Anmeldedaten?
A: Nicht erforderlich. Alle Tests erfolgen auf öffentlich zugänglichen Teilen deiner Anwendung, es sei denn, du stellst optional Test-Account-Zugangsdaten für authentifizierte Bereiche bereit.
