Ich werde deine Web-App auf Sicherheitslücken testen und einen klaren VAPT-Bericht senden

Ist deine Website sicher? Die meisten Besitzer wissen es erst, wenn etwas schiefgeht.

Ich teste deine Web-App so, wie es ein Angreifer tun würde: Ich finde die Schwachstellen und erkläre jede einzelne in einfachen Worten. Du bekommst einen PDF-Bericht, den jeder lesen kann, und dein Entwickler kann ihn Schritt für Schritt abarbeiten, um jedes Problem zu beheben.

So arbeite ich

1. Du gibst den Umfang an: Welche Site oder App, und welche Bereiche getestet werden sollen. Ich teste nur das, was dir gehört oder wofür du eine Genehmigung hast.
2. Ich kartiere deine App: Seiten, Formulare, Logins und Eingabefelder.
3. Ich teste manuell, nicht nur mit Tools: SQL-Injection, XSS, Login-Umgehung, beschädigte Zugriffskontrolle.
4. Zu jedem Issue beschreibe ich, was es ist, wo es ist, wie ich es nachgewiesen habe und wie schwer es wiegt (Kritisch, Hoch, Mittel, Niedrig).
5. Du bekommst zuerst ein kurzes PDF mit der Zusammenfassung, dann Details und dann die Behebung.
6. Nachdem dein Entwickler Dinge behoben hat, teste ich erneut und sage dir, was geschlossen ist.

Was ich brauche

• Deine Site- oder App-URL
• Ein Testkonto, falls es eine Anmeldung gibt
• Schriftliche Genehmigung, falls die Site dir nicht gehört

Was ich nicht mache

Ich teste nicht ohne Genehmigung und verspreche niemals 100% Sicherheit. Das kann kein Test garantieren.

• Bevor du bestellst, schreib mir deinen Site-Typ und deine größte Sorge. Ich sage dir, ob ich helfen kann und welches Paket passt.