Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde einen professionellen Web-App-Pentest durchführen und einen vollständigen Sicherheitsbericht liefern
Cybersecurity-Ingenieur
Penetrationstester und ethischer Hacker mit praktischer Erfahrung in autorisierten Sicherheitsbewertungen gegen Live-Systeme – inklusive eines vollständigen Black-Box-Penetrationstests auf einem Regie...
Über diesen Service
Ist deine Web-Anwendung wirklich sicher oder nimmst du nur an, dass sie es ist?
Die meisten Unternehmen starten Apps und testen sie nie. Angreifer warten nicht, bis du aufholst. Ich finde die Schwachstellen, bevor sie es tun, dokumentiere jede Entdeckung mit Beweis und gebe dir eine klare Roadmap, um sie zu beheben.
Das ist kein automatisiertes Scannen, das als Pentest umbenannt wurde. Es ist manuelles, methodisches, gegnerisches Testen, das von einem Menschen durchgeführt wird, der versteht, wie Angreifer denken.
Meine Testmethodik folgt den OWASP Top 10 und umfasst:
SQL-Injection und Blind-Injection-Varianten
Cross-site Scripting (XSS) reflektiert, gespeichert und DOM-basiert
Fehlerhafte Authentifizierung und Sitzungsmanagement
Insecure direct object references (IDOR)
Cross-site request forgery (CSRF) usw...
Jede Zusammenarbeit beinhaltet einen professionellen PDF-Bericht mit:
Management-Zusammenfassung, nicht-technischer Überblick für Geschäftsinteressenten
Technische Erkenntnisse, jede Schwachstelle klar erklärt
Schweregradbewertungen Kritisch / Hoch / Mittel / Niedrig / Informativ
CVSS-Bewertungen für jede Entdeckung
Screenshots als Beweis für jede Schwachstelle
OWASP-Klassifikation für jede Erkenntnis
Schritt-für-Schritt-Anleitung zur Behebung, die dein Entwicklerteam sofort umsetzen kann
Cloud-Provider:
Amazon Web Services
Expertise:
Konfiguration
•
Andere
Cloud-Computing-Ressource:
Security Groups
FAQ
Automatische Übersetzung
Muss ich dir Zugriff auf mein Live-Produktionssystem geben?
Nicht unbedingt. Für das Basic-Paket arbeite ich von der öffentlich zugänglichen Oberfläche deiner Anwendung aus – keine Zugangsdaten erforderlich. Für die Standard- und Premium-Pakete empfehle ich, eine Staging-Umgebung oder ein Testkonto bereitzustellen, damit ich die authentifizierte Funktionalität testen kann.
Ist das legal? Wird das meiner Website oder ihren Nutzern schaden?
Ja, das ist völlig legal – solange du die Anwendung besitzt oder eine schriftliche Genehmigung hast, sie zu testen, was ich vor Beginn jeder Zusammenarbeit benötige. Ich führe keine zerstörerischen Tests durch. Ich identifiziere und demonstriere Schwachstellen kontrolliert, ohne deine Daten oder Nutzer zu stören.
Werden meine Anwendungsdaten und Geschäftsinformationen vertraulich behandelt?
Absolut. Ich behandle alle Kundeninformationen, Zugangsdaten, Anwendungsdaten und Schwachstellenfunde streng vertraulich. Ich teile keine Erkenntnisse öffentlich, offenbare keine Kundenidentitäten und speichere keine Daten über die Dauer der Zusammenarbeit hinaus.
