Ich werde die Sicherheit deiner Webanwendung und ihre Abhängigkeiten prüfen
Mehr als 14 Jahre Full-Stack-Entwicklung mit einem MSc in Cybersecurity
Über diesen Service
Verstehe die Sicherheitsrisiken deiner Anwendung, bevor sie zu größeren Problemen werden.
Ich bin Softwareingenieur und technischer Leiter mit über 14 Jahren Erfahrung sowie einem MSc in Informatik und Cyber Security.
Ich biete sicherheitsorientierte Reviews von Anwendungs-Code, Abhängigkeiten und Entwicklungs-Konfigurationen.
Je nach Paket kann ich Folgendes prüfen:
- Veraltete oder anfällige Abhängigkeiten
- npm-Audit- und Advisory-Findings
- Authentifizierungs- und Autorisierungsmuster im Code
- Gängige Eingabevalidierungsprobleme
- Fehlerbehandlung und Offenlegung sensibler Daten
- Umgebung und Anwendungs-Konfiguration
- Sicherheitsrelevante Entwicklungspraktiken
Du erhältst:
- Eine klar abgegrenzte Review
- Priorisierte Findings
- Praktische Abhilferatschläge
- Eine Erklärung, welche Risiken zuerst Aufmerksamkeit brauchen
Ich arbeite nur an Anwendungen, die du besitzt oder für die du eine Prüfung autorisiert bist.
Wichtig: Dies ist eine defensive Code- und Abhängigkeitsprüfung, kein Penetrationstest, keine Zertifizierung und keine Garantie, dass eine Anwendung frei von Schwachstellen ist.
Bitte schreibe mir vor der Bestellung, um Technologie, Berechtigungen und Umfang abzustimmen.
Testplattform:
Webseitenprüfung
Gerät:
PC
•
iPhone
•
iPad
FAQ
Automatische Übersetzung
Ist das ein Penetrationstest?
Nein. Das ist eine Code-, Konfigurations- und Abhängigkeitsprüfung, die dazu dient, potenzielle Sicherheitsbedenken zu identifizieren und zu priorisieren.
Kannst du npm-Abhängigkeiten prüfen?
Ja. Ich kann Abhängigkeitsmeldungen bewerten und erklären, welche Findings ggf. Maßnahmen erfordern.
Wirst du die Schwachstellen beheben?
Die Umsetzung ist in den Review-Paketen nicht enthalten. Behebungen können als eigener Service angeboten werden.
Wird meine Anwendung danach völlig sicher sein?
Nein, das kann keine Prüfung garantieren. Findings beziehen sich auf das bereitgestellte Material, die gewählten Methoden und den vereinbarten Umfang.
