Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde API-Sicherheit testen und Schwachstellen bewerten
Reverse-Ingenieur
Zertifizierter Android-Reverse-Engineer | Penetration Tester | Spezialist für mobile App-Sicherheit
Bist du besorgt, dass deine Android-Anwendung oder Backend-API anfällig für Reverse Engineering, Re...
Über diesen Service
Stellt deine API sensible Daten offen oder erlaubt unbefugten Zugriff?
Ich werde eine autorisierte Sicherheitsbewertung deiner REST-, GraphQL- oder Mobile-Backend-API durchführen und einen klaren Schwachstellenbericht mit praktischen Empfehlungen zur Behebung liefern.
Je nach gewähltem Paket kann das Testen Folgendes umfassen:
Überprüfung der Authentifizierung und Sitzungssicherheit
Testen von Autorisierung und Zugriffskontrolle
Bewertung der Eingabevalidierung
Prüfung auf sensible Datenlecks
Rate-Limit- und Konfigurationsüberprüfung
Analyse der API-Endpunkte und der Geschäftslogik
Abdeckung der OWASP API Security Top 10
Manuelle Überprüfung bestätigter Befunde
Dein Bericht kann enthalten:
Zusammenfassung für das Management
Bestätigte Befunde mit Schweregradbewertungen
Beweise und betroffene Endpunkte
Erklärung der geschäftlichen Auswirkungen
Eindeutige Empfehlungen zur Behebung
Tools können Burp Suite, Postman und eigene Analyse-Skripte umfassen, unterstützt durch sorgfältige manuelle Tests.
Ich teste nur APIs, die du besitzt oder für die du ausdrücklich autorisiert bist. Bitte kontaktiere mich vor der Bestellung, damit ich den Umfang bestätigen und das richtige Paket empfehlen kann.
Mein Portfolio
FAQ
Automatische Übersetzung
Welche API-Typen kannst du bewerten?
Ich kann autorisierte REST-, GraphQL- und Mobile-Backend-APIs bewerten. Bitte sende mir eine Nachricht mit deiner Technologie und deinem Umfang, bevor du bestellst.
Benötigst du API-Dokumentation?
Dokumentation, eine Postman-Collection oder eine OpenAPI-Datei wird dringend empfohlen. Das Testen ist auch ohne sie möglich, aber der Umfang muss vorher besprochen werden.
Wirst du eine Produktions-API testen?
Produkttests können eine eingeschränkte Methodik und einen vereinbarten Testzeitraum erfordern. Eine Staging-Umgebung ist in der Regel sicherer und vorzuziehen.
Stellst du einen Schwachstellenbericht aus?
Ja. Berichte enthalten bestätigte Befunde, Schweregrad, betroffene Endpunkte, Beweise, Auswirkungen und Empfehlungen zur Behebung.
Bieten Sie Unterstützung bei der Sanierung an?
Anleitungen sind enthalten. Implementierungsunterstützung und erweiterte Beratung können über ein individuelles Angebot arrangiert werden.
Kannst du garantieren, dass meine API sicher ist?
Keine Bewertung kann vollständige Sicherheit garantieren. Der Bericht spiegelt den vereinbarten Umfang, den verfügbaren Zugriff und den Testzeitraum wider.
Wirst du gelöste Schwachstellen erneut testen?
Ja. Das Premium-Paket beinhaltet einen begrenzten Nachtest. Nachtests können auch als Extra gekauft werden.
Kannst du eine API testen, die ich nicht besitze?
Nur wenn du eine ausdrückliche Genehmigung des Besitzers nachweisen kannst.
