Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe WordPress- und API-Penetrationstests durch
Hervorragender Penetration Tester
Zertifizierter Penetrationstester mit über 3 Jahren Erfahrung in der Sicherung von Websites, Anwendungen und Netzwerken. Inhaber der OSCP+- und OSCP-Zertifizierungen, mit Fachwissen zur Erkennung von ...
Über diesen Service
OSCP+ zertifizierter Penetrationstester mit über 5 Jahren Erfahrung im Bereich Offensive Security. Ich biete umfassende Sicherheitsbewertungen für WordPress und APIs an, inklusive manueller Tests auf OWASP Top 10 und OWASP API Top 10 Schwachstellen, Authentifizierungs- und Autorisierungsfehler, Geschäftslogik-Probleme und Fehlkonfigurationen, sowie professionelle Empfehlungen zur Behebung.
Anwendung testen:
Web-Applikation
Gerät:
PC
•
Linux
•
Android-Mobiltelefon
FAQ
Automatische Übersetzung
Was muss ich bereitstellen, bevor der Penetrationstest beginnt?
Du musst die Ziel-URL, den Umfang des Tests, Testkonten (falls vorhanden) und eine schriftliche Genehmigung vorlegen, die bestätigt, dass du Eigentümer bist oder die Erlaubnis hast, die Anwendung zu testen.
Auf welche Arten von Schwachstellen testen Sie?
Ich teste auf OWASP Top 10 und OWASP API Top 10 Schwachstellen, inklusive SQL-Injection, XSS, IDOR/BOLA, Authentifizierungsprobleme, Autorisierungsfehler, Dateiupload-Schwachstellen, Sicherheitsfehlkonfigurationen und Geschäftslogik-Fehler.
Führe ich manuelle Tests durch oder nutze ich nur automatisierte Tools?
Meine Bewertungen umfassen sowohl automatisierte Scans als auch umfangreiche manuelle Penetrationstests, um Schwachstellen zu entdecken, die automatisierte Tools oft übersehen.
Wird meine Website oder API während des Tests ausfallen?
Ich führe die Tests sorgfältig durch, um Auswirkungen auf Produktionssysteme zu minimieren. Für kritische Umgebungen empfehle ich, nach Möglichkeit auf einer Staging-Umgebung zu testen.
Was erhalte ich nach Abschluss des Auftrags?
Du erhältst einen professionellen Bericht mit einer Zusammenfassung, technischen Erkenntnissen, Risikobewertungen, Proof-of-Concept-Screenshots und umsetzbaren Empfehlungen zur Behebung.
Bietest du Nachtests an, nachdem Schwachstellen behoben wurden?
Ja, Nachtests sind als zusätzliches Gig-Extra verfügbar, um sicherzustellen, dass die identifizierten Schwachstellen ordnungsgemäß behoben wurden.
