Ich teste deine API-Sicherheit für Rest- und GraphQL-APIs

Einige Informationen wurden automatisch übersetzt.
Muhammad S.

Pakistan

Ich spreche Urdu, Englisch

SVP Head of Application Security und VAPT, Penetration Testing Experte

Ich leite Application Security und VAPT als SVP bei einer großen Bank, mit über 13 Jahren Erfahrung in Cybersicherheit und Bug Bounty Hunting sowie mehr als 8 Jahren professionellem Penetration Testin...
Mehr lesen
Über diesen Service

APIs sind die Schwachstellen moderner Anwendungen. Fehlende Zugriffskontrolle und schwache Authentifizierung offenbaren still und heimlich Kundendaten, und die meisten Teams erfahren erst nach einem Vorfall davon. Ich teste deine API so, wie es ein Angreifer tun würde, und zeige dir genau, was du beheben musst.


Ich leite Application Security und VAPT als SVP bei einer großen Bank, mit über 13 Jahren Erfahrung in Cybersicherheit und Bug Bounty Hunting, einer HackerOne Top 100 Platzierung für drei aufeinanderfolgende Jahre und Zertifizierungen wie eCPPT, CRTP und eWPTXv2. API-Tests für Banksysteme sind mein tägliches Geschäft.



Was du bekommst: Tests basierend auf den OWASP API Security Top 10, inklusive fehlerhafter Objekt-Authorisierung, Authentifizierungsfehlern, übermäßiger Datenfreigabe, Rate Limiting und Missbrauch der Geschäftslogik.

 Jede Feststellung enthält Beweis, Schweregrad und Abhilfemaßnahmen, die deine Entwickler sofort umsetzen können. Standard und Premium beinhalten einen Nachtest.


Du musst die API besitzen oder eine schriftliche Genehmigung zum Testen haben. Kontaktiere mich vor der Bestellung mit deinem API-Typ und Dokumentationsformat, und ich bestätige den Umfang und das Paket.


Mehr lesen
test your API security for rest and graphql apis
Vollbild
test your API security for rest and graphql apis
Präsentation anzeigen
test your API security for rest and graphql apistest your API security for rest and graphql apis

Anwendung testen:

API

Entwicklungstechnologie:

Andere

Gerät:

PC

•

Linux

Mein Portfolio

Verwandte Tags