Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde Webanwendungs-Penetrationstests durchführen und einen VAPT-Bericht erstellen
VAPT Spezialist, Anwendungssicherheit, SOC-Analyst
Ich bin Niyaz, ein Cybersecurity-Praktiker mit Schwerpunkt auf Ethical Hacking, VAPT, Anwendungssicherheit und SOC/Threat Hunting – ausgebildet durch PGD in Cyber Security und den vollständigen EC-Cou...
Über diesen Service
Ich biete professionelle Penetrationstests und Schwachstellenbewertungen (VAPT) für Webanwendungen an, bei denen automatisierte Scans mit manuellen Tests kombiniert werden, um echte, ausnutzbare Probleme zu finden, die kein Scanner-Geräusch sind.
WORAUF ICH TESTE:
- OWASP Top 10 (SQLi, XSS, CSRF, IDOR, Broken Auth, Misconfig, mehr)
- Schwachstellen bei Authentifizierung und Sitzungsmanagement
- Informationslecks und falsch konfigurierte Sicherheitsheader
- Schwachstellen in der Business-Logik
WAS DU BEKOMMST:
- Klare Berichte, jede Schwachstelle bewertet nach CVSS-Schweregrad
- Proof-of-Concept pro Schwachstelle (Screenshots/Schritte zur Reproduktion)
- Praktische, priorisierte Empfehlungen zur Behebung
- Vertraulicher Umgang mit allen Erkenntnissen
TOOLS: Burp Suite, OWASP ZAP, Nmap, Nikto, SQLmap, manuelle Tests.
HINTERGRUND: Abschluss eines Post Graduate Diploma in Cyber Security; eigenständiges Studium des vollständigen EC-Council CEHv13-Lehrplans durch selbstgesteuertes Lernen, inklusive vollständigem Penetrationstest-Lifecycle von Recon bis Reporting in Lab-Umgebungen.
ERFORDERLICHE GENEHMIGUNG: Ich teste nur Systeme, die dir gehören oder für die du eine ausdrückliche schriftliche Erlaubnis hast. Bitte bestätige dies vor Beginn, um uns beide zu schützen.
Anderer Umfang gewünscht? Schreib mir vor der Bestellung, um einen individuellen Plan zu besprechen.
FAQ
Automatische Übersetzung
Q: Muss ich dir Zugangsdaten zu meiner Website geben?
Nur wenn du authentifizierte Tests möchtest (also testen, was ein eingelogter Nutzer tun kann). Für nicht authentifizierte Tests brauchst du keinen Login. Sag mir einfach deine Präferenz im Requirements-Formular nach der Bestellung.
Q: Wird das Testen meine Live-Website beschädigen oder verlangsamen?
Ich nutze sorgfältige, kontrollierte Testmethoden, um Risiken zu minimieren, aber jede Sicherheitsprüfung birgt ein gewisses inhärentes Risiko für ein Live-System. Für geschäftskritische Seiten empfehle ich, auf einer Staging- oder Klon-Umgebung zu testen, falls eine vorhanden ist.
Q: Was, wenn keine Schwachstellen gefunden werden?
Du erhältst trotzdem einen vollständigen Bericht, der bestätigt, was getestet wurde und welche Methodik verwendet wurde — das ist ein wertvoller Nachweis für die Sicherheitslage deiner Seite, nützlich für Kunden, Investoren oder Compliance-Zwecke.
Q: Kannst du mobile Apps testen oder nur Websites?
Ja, das kann ich. Aber dieses Gig konzentriert sich auf Webanwendungen. Für Mobile-App- oder Netzwerksicherheits-Tests schicke mir bitte zuerst eine Nachricht, um Umfang und Preis zu besprechen.
Unterschreiben Sie ein NDA?
Ja, ich bin gerne bereit, vor Beginn eine NDA zu unterschreiben, falls du eine brauchst — schick sie mir einfach nach dem Kauf oder vor der Bestellung.
