Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde Webanwendungs-Penetrationstests mit vollständigem Bericht durchführen
SVP Head of Application Security und VAPT, Penetration Testing Experte
Ich leite Application Security und VAPT als SVP bei einer großen Bank, mit über 13 Jahren Erfahrung in Cybersicherheit und Bug Bounty Hunting sowie mehr als 8 Jahren professionellem Penetration Testin...
Über diesen Service
Deine Webanwendung enthält die Daten deiner Kunden und deinen Ruf. Ein Scanner allein schützt sie nicht. Ich teste, wie ein echter Angreifer denkt, und erkläre dann jede Entdeckung in klarer Sprache, damit deine Entwickler sofort handeln können.
Ich bin SVP Head of Application Security und VAPT bei einer großen Bank, mit über 13 Jahren Erfahrung in Cybersicherheit und Bug Bounty Hunting. Ich war drei Jahre in den HackerOne Top 100, bin Mitglied des Synack Red Teams,
und habe mehr als 1000 Anwendungen getestet. Meine Zertifikate umfassen eCPPT, CRTP, eWPTXv2 und CWASP.
Was du bekommst: manuelle und toolgestützte Tests basierend auf den OWASP Top 10, inklusive Authentifizierung, Zugriffskontrolle, Injection, Geschäftslogik und Session-Handling.
Jede Entdeckung enthält Beweis, Schweregrad, geschäftliche Auswirkungen und Schritt-für-Schritt-Anleitung zur Behebung. Standard- und Premium-Pakete beinhalten einen Nachtest nach deinen Korrekturen.
Der Test beginnt erst nach schriftlichem Umfang und Genehmigung durch den Asset-Besitzer. Deine Daten bleiben vertraulich, NDA ist willkommen. Kontaktiere mich vor der Bestellung mit deinem Anwendungstyp und Zeitplan, und ich bestätige das passende Paket für deinen Umfang.
Anwendung testen:
Web-Applikation
Entwicklungstechnologie:
Andere
Gerät:
PC
•
Linux
Mein Portfolio
FAQ
Automatische Übersetzung
Brauchst du eine schriftliche Genehmigung vor dem Testen?
Ja. Du musst die Anwendung besitzen oder eine schriftliche Genehmigung vom Eigentümer haben. Das schützt dich und macht die Arbeit vollständig legal.
Ist das nur ein automatischer Scan?
Nein. Scanner unterstützen die Arbeit, aber der Kern des Tests ist manuell, so werden Logik- und Zugriffskontrollfehler gefunden.
Was enthält der Bericht?
Jede Entdeckung enthält eine Beschreibung, Beweis, Schweregrad, geschäftliche Auswirkungen und klare Schritte zur Behebung, die deine Entwickler befolgen können.
Testest du nach unseren Korrekturen erneut?
Ja, Nachtests sind in Standard und Premium enthalten. Basic kann einen Nachtest als Gig-Extra hinzufügen.
