Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde professionelles Penetration Testing und Sicherheitsüberprüfung durchführen
Sajal Chowdhury
Über diesen Service
Automatische Übersetzung
Sichere deine Webanwendung, bevor Hacker sie ausnutzen!
Automatisierte Scanner übersehen kritische Schwachstellen in der Geschäftslogik. Als fortgeschrittener Cybersicherheitsexperte führe ich tiefgehende manuelle Penetrationstests und Sicherheitsüberprüfungen durch, um Schwachstellen zu finden, bevor bösartige Akteure sie entdecken.
Fortgeschrittene Schwachstellen, die ich prüfe:
Injection-Schwachstellen: Umfassende Tests auf SQLi (einschließlich Blind SQLi) & Command Injections.
Risiken auf Client-Seite: Gründliche Suche nach XSS (Stored/Reflected) und CSRF Schwachstellen.
Server-Manipulation: Finden von Server-Side Request Forgery (SSRF) & LFI/RFI Lecks.
Authentifizierungsfehler: Überprüfung von defekten Logins, JWT-Tokens und Privilegieneskalation.
OWASP Top 10: Gründliche Abbildung der neuesten Web-Sicherheitsstandards.
Was du bekommst:
Technischer PoC-Bericht: Schritt-für-Schritt-Nachweis der gefundenen Schwachstellen ohne falsche Positive.
Behebungsplan: Konkrete Patch-Anleitungen, um deinen Code abzusichern.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Sajal Chowdhury kennen
Sajal Chowdhury
Web Security Engineer and Vulnerability Assessment Analyst
- AusBangladesch
- Mitglied seitAug. 2023
- Letzte Lieferung1 Jahr
Sprachen
Bengalisch, Englisch
Focusing on deep exploration of web application flaws and client-side security gaps. My approach involves looking past the surface to find how input errors, broken session tracking, and authentication issues compromise platforms. The core of my workflow relies on rigorous manual analysis. Instead of depending on automatic scan dumps, I use intercept tools like Burp Suite alongside utilities like WPScan and SQLMap to inspect traffic. I perform deep validation for XSS issues, evaluate hidden parameters to stop CSRF, and check backend layouts against SQL Injection.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Verwendest du nur automatisierte Tools oder führst du manuelle Tests durch?
Automatisierte Scanner erfassen nur grundlegende Schwachstellen. Ich spezialisiere mich auf tiefgehende manuelle Penetrationstests, um komplexe logische Schwachstellen, Umgehungen der Geschäftslogik und Authentifizierungsfehler aufzudecken, die automatisierte Tools komplett übersehen.
Welche Informationen benötigst du von mir, um die Sicherheitsüberprüfung zu starten?
Ich brauche die genaue URL/Domain deiner Webanwendung, deine ausdrückliche schriftliche Erlaubnis zum Testen und Testzugangsdaten (Login-Zugang), falls deine Plattform eine Authentifizierung erfordert, um auf interne Funktionen zuzugreifen.
Wird dieser Penetrationstest zu Ausfallzeiten führen oder meine Website abstürzen lassen?
Nein. Ich führe alle Sicherheitsausnutzungen sicher und vorsichtig durch, mit fortschrittlichen Methoden, um eine null Störung deines Live-Traffics und deiner täglichen Geschäftsabläufe zu gewährleisten.
Stellst du ein Zertifikat aus oder hilfst du bei der Behebung der entdeckten Bugs?
Ich stelle einen professionellen PDF-Bericht mit klaren Patch-Empfehlungen auf Code-Ebene aus. Für praktische Behebungen oder Verifizierungsunterstützung schau bitte in mein Premium-Paket oder kontaktiere mich für ein individuelles Angebot.
