Ich werde Quellcodeanalysen für Web- und mobile Anwendungen durchführen
Leitender Cyber-Sicherheitsspezialist
Geprüft von Fiverr Pro
Mustafa A. wurde vom Fiverr Pro-Team aufgrund besonderer Expertise ausgewählt.
Geprüft für
Cybersicherheit
Über diesen Service
Vetted Pro
Bei der Quellcodeanalyse wird der Quellcode einer Software mit manuellen Methoden und automatisierten Tools getestet, um Fehler und Sicherheitslücken zu finden und zu beheben, bevor die Anwendung zum Verkauf oder ihren Benutzern angeboten wird.
Statische Code-Analyse, dynamische Code-Analyse oder Quellcode-Analyse; im internationalen Sprachgebrauch ist sie einer der wichtigen Bausteine des „Software Development Lifecycle (SDL)“-Prozesses.
Für diese Studien ist es nicht erforderlich, Infiltrationsszenarien zu erstellen oder die Nutzungsmerkmale der Anwendung zu kennen. Diese Tests konzentrieren sich nicht auf die Funktionalität der Anwendungsfunktionen, das Design der Anwendung, ihre Farben, ob die Anwendung benutzerfreundlich ist oder nicht, sondern auf den Code, der von Angreifern ausgenutzt werden kann;
- SQL-Injection
- Cross-Site-Scripting
- Cross-Site Request Forgery
- Code-Injektion
- Befehlsausführung/-einfügung
- HTTP-Aufteilung
- Unveröffentlichte Ressourcen
- Lokale/Remote-Dateieinbindung
- URL-Umleitungsangriff
- Ungültige Eingabe
- Sitzungsfixierung
- Hochladen gefährlicher Dateien
- Parametermanipulation
- Sitzungsvergiftung
- Hintertür
- Denial-of-Service (Dienstverweigerung)
- Pufferüberlauf
- Fest codiertes Passwort
- Nicht behandelte Ausnahmen
- Hängende Zeiger
- Rennbedingungen
