Ich werde Auth-, API- und Sicherheitsfehler in deiner App beheben


Über diesen Service
Automatische Übersetzung
Hast du eine Sicherheitswarnung, eine Audit-Feststellung, einen Scanner-Alarm oder eine verdächtige Schwachstelle in deiner Web-App oder API?
Ich kann dir helfen, spezifische Sicherheitsprobleme in deinem Code zu überprüfen, nachzustellen und zu beheben.
Ich kann bei folgenden Problemen helfen:
- Fehlerhafte Zugriffskontrolle
- IDOR-Probleme
- API-Authorisierungsfehler
- Authentifizierungs- oder Sitzungsschwierigkeiten
- Unsichere Datei-Uploads
- Pfadüberlauf-Risiken
- SSRF-Risiken
- Eingabekontrollprobleme
- Sicherheitswarnungen von GitHub / Snyk / Semgrep / CodeQL
- Grundlegende Sicherheitsmaßnahmen für Backend-Endpunkte
Was ich anbiete:
- Code-Review des betroffenen Bereichs
- Erklärung des Problems
- Sicherer Patch oder vorgeschlagene Lösung
- Regressionstest, wenn möglich
- Klare technische Hinweise zu den Änderungen
Wichtig:
Dies ist kein vollständiger Penetrationstest.
Ich führe keine illegalen Tests, Social Engineering, DDoS, Brute-Force-Angriffe, Phishing oder Angriffe auf Systeme durch, die du nicht besitzt oder kontrollierst.
Bitte kontaktiere mich vor der Bestellung, damit ich bestätigen kann, dass das Problem im Rahmen liegt.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Alex Perrucci kennen
Stripe Billing Reliability Specialist
- AusItalien
- Mitglied seitFeb. 2026
Sprachen
Italienisch, Englisch
Automatische Übersetzung
FAQ
Automatische Übersetzung
Führst du vollständige Penetrationstests durch?
Nein. Dieses Gig konzentriert sich auf die Überprüfung und Behebung spezifischer Sicherheitsprobleme, Scanner-Alarmmeldungen, API-Fehler oder codebezogener Schwachstellen. Es ist kein vollständiger Penetrationstest.
Kannst du GitHub-, Snyk-, Semgrep- oder CodeQL-Sicherheitswarnungen beheben?
Ja. Ich kann die Warnung überprüfen, ihre Gültigkeit prüfen, das Risiko erklären und bei Bedarf bei der Behebung im Code helfen.
Muss ich Sie vor der Bestellung kontaktieren?
Ja, bitte kontaktiere mich vor der Bestellung. Ich muss das Problem, den Tech-Stack und ob die Anfrage im Rahmen liegt, bestätigen.
Was brauchst du von mir?
Bitte gib die Sicherheitswarnung, die betroffene Datei oder den Endpunkt, den Tech-Stack, Scanner-Ausgaben (falls vorhanden) und die Bestätigung an, dass du Eigentümer bist oder berechtigt bist, die Anwendung zu testen.
Testest du Websites, die ich nicht besitze?
Nein. Ich arbeite nur an Anwendungen, Codebasen oder Systemen, die du besitzt oder für die du die Erlaubnis hast zu testen.
Kannst du Authentifizierungs- oder API-Authorisierungsfehler beheben?
Ja. Ich kann bei Authentifizierungsproblemen, API-Authorisierungsfehlern, fehlerhafter Zugriffskontrolle, IDOR-Problemen und verwandten Backend-Sicherheitsproblemen helfen.
Entfernst du Malware oder reinigst gehackte Websites?
Nein. Dieses Gig umfasst keine Malware-Entfernung, Blacklist-Entfernung oder WordPress-Reinigung. Es konzentriert sich auf codebezogene Sicherheitsfehler und Scanner-Feststellungen.
Garantierst du, dass meine App zu 100 % sicher ist?
Nein. Niemand kann ehrlich garantieren, dass eine App zu 100 % sicher ist. Ich kann spezifische Probleme im vereinbarten Rahmen überprüfen und beheben.
Bieten Sie einen Bericht an?
Ja. Ich kann eine kurze Erklärung des Problems, die Änderungen und empfohlene nächste Schritte geben.
Kannst du ohne Repository-Zugang arbeiten?
Manchmal. Wenn du den betroffenen Code, Beispielanfragen/-antworten oder Scanner-Ausgaben bereitstellst, kann ich möglicherweise helfen. Für Code-Änderungen sind in der Regel Zugriff auf das Repository oder relevante Dateien erforderlich.
