Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Diese Dienstleistung ist vorübergehend nicht verfügbar
Ich werde einen Webanwendungs-Penetrationstest durchführen und einen Sicherheitsbericht liefern
Marokko
Ich spreche Arabisch, Englisch, Französisch
1 Auftrag abgeschlossen
Cybersicherheit und IT-Support
Cybersecurity-Spezialist mit praktischer Erfahrung in Netzwerk, Systemadministration und Penetrationstests. Geschult in Web-, Mobile- und Infrastruktur-Pentests. Zertifiziert in CompTIA Security+ , CC...
Über diesen Service
Ist deine Webanwendung wirklich sicher? Lass es uns herausfinden, bevor es Hacker tun.
Ich bin ein Cybersecurity-Experte, spezialisiert auf Webanwendungs-Penetrationstests. Ich teste deine Webanwendung manuell, finde Schwachstellen und liefere einen klaren, professionellen Bericht mit Empfehlungen zur Behebung.
WAS ICH TESTE (OWASP Top 10 & darüber hinaus):
- SQL-Injection
- Cross-Site Scripting (XSS)
- Fehlende oder schwache Authentifizierung & Sitzungsverwaltung
- Unsichere direkte Objektverweise (IDOR)
- Sicherheitsfehlkonfigurationen
- Exposition sensibler Daten
- Cross-Site Request Forgery (CSRF)
- API-Sicherheitslücken
- Schwachstellen in der Geschäftslogik
WAS DU BEKOMMST:
- Professioneller PDF-Penetrationstestbericht
- Zusammenfassung für das Management
- Technische Erkenntnisse mit Screenshots
- CVSS-Schweregradbewertungen für jede Schwachstelle
- Schritt-für-Schritt-Empfehlungen zur Behebung
- Bestätigung des Re-Tests (Premium-Paket)
TOOLS, DIE ICH VERWENDE:
Burp Suite Pro, OWASP ZAP, Nmap, Nikto, SQLMap
WARUM DU MICH WÄHLST:
- Jeder Test wird manuell durchgeführt, keine automatisierten Scans
- Klare, verständliche Berichte, auf die deine Entwickler reagieren können
- 100% vertraulich
️ Ich teste nur Anwendungen, die du besitzt oder für die du eine schriftliche Genehmigung hast.
FAQ
Automatische Übersetzung
Ist das legal? Wirst du meine Seite ohne Erlaubnis hacken?
Ich teste nur Anwendungen, die du besitzt oder für die du eine schriftliche Genehmigung hast. Vor Beginn benötige ich eine schriftliche Bestätigung des Eigentums oder der Erlaubnis. Alle Tests sind 100% ethisch und legal.
Welche Informationen benötigen Sie, um zu beginnen?
Ich brauche die Ziel-URL, eine schriftliche Bestätigung, dass du Eigentümer bist oder die Erlaubnis hast, sie zu testen, Anmeldedaten für authentifizierte Bereiche und alle Seiten, die du vom Test ausschließen möchtest.
Wird der Test meine Website offline nehmen oder Schaden verursachen?
Nein. Ich verwende kontrollierte, nicht-destruktive Testtechniken, die deiner Anwendung oder Daten keinen Schaden zufügen. Das Testen in einer Staging-Umgebung ist empfohlen, aber auch das Testen in der Produktion ist sicher möglich.
In welchem Format ist der Abschlussbericht?
Du erhältst einen professionellen PDF-Bericht mit einer Zusammenfassung für das Management, technischen Erkenntnissen, Screenshots als Beweis, CVSS-Schweregradbewertungen und Behebungsmaßnahmen für jede Schwachstelle.
Was passiert, wenn keine Schwachstellen gefunden werden?
Du bekommst weiterhin einen vollständigen Bericht, der alle durchgeführten Tests dokumentiert und bestätigt, dass deine Anwendung bestanden hat. Ein sauberer Bericht ist ein wertvoller Nachweis deiner Sicherheitslage für Kunden und Stakeholder.
