Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde PHP Laravel Sicherheitsüberprüfung und Schwachstellenbericht durchführen
Umar A
Über diesen Service
Automatische Übersetzung
Leckt deine PHP- oder Laravel-Anwendung gerade sensible Daten?
Ich führe eine gründliche Sicherheitsüberprüfung deiner PHP- oder Laravel-Anwendung und des Servers durch, mit dem gleichen Verfahren, das professionelle Penetrationstester verwenden.
WAS ICH ÜBERPRÜFE:
Offengelegte Konfigurationsdateien, .env, database.php, authkey-Dateien
phpinfo- und Debug-Seiten, die in der Produktion offen sind
Xdebug oder Telescope, die auf Live-Servern laufen
Veraltete PHP-, OpenSSL- und Dependency-CVEs
Öffentliche Zugänglichkeit von composer.json und vendor-Ordner
Fehlkonfigurationen in Laravel wie APP_DEBUG, Fehleranzeige
SQL-Injection-, XSS- und CSRF-Schwachstellen
robots.txt, die interne Pfade offenlegt
HTTP-Sicherheitsheader-Überprüfung
DU BEKOMMST:
Professionellen PDF-Bericht mit Schweregradbewertung der gefundenen Schwachstellen
Klare Erklärung der Auswirkungen jeder Schwachstelle
Schritt-für-Schritt-Anleitung zur Behebung
Kurzzusammenfassung für dein Team
Ich habe kritische Schwachstellen in Live-Produktionssystemen gefunden, inklusive Remote-Code-Ausführung und öffentlich zugängliche Serverkonfigurationen. Echtes Erfahrungswissen, kein automatisierter Scanner-Output.
Sende mir vor der Bestellung deine URL, ich bestätige den Umfang innerhalb von 1 Stunde.
Lerne Umar A kennen
Umar A
Senior Full Stack Engineer
- AusPakistan
- Mitglied seitApr. 2026
- ⌀ Antwortzeit1 Stunde
Sprachen
Urdu, Englisch
Senior Laravel & Vue.js engineer with 10+ years building ERP systems, SaaS platforms, and custom business applications. I've delivered full-scale ERPs for auto dealerships and claims
management companies, inventory systems, security audits, and WCAG accessibility compliance.
Stack: Laravel · Inertia.js · Vue 3 · MySQL · REST API · Tailwind CSS
I build systems that work properly — not patches. Message me before ordering and I'll confirm scope within the hour.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Brauche ich Zugriff auf meinen Server oder Quellcode?
Für die Basic- und Standard-Pakete ist kein Serverzugang erforderlich. Ich führe eine Black-box-Überprüfung durch — nur von außen, so wie es ein echter Angreifer tun würde. Für das Premium-Paket und die Source Code Review-Option kannst du optional ein GitHub-Repo oder eine Zip-Datei für eine tiefere Analyse teilen.
Welche PHP-Frameworks überprüfst du?
Ich spezialisiere mich auf Laravel und reine PHP-Anwendungen. Ich überprüfe auch CodeIgniter, Symfony und individuelle PHP-Codebasen. Besonders bei Laravel prüfe ich Framework-spezifische Fehlkonfigurationen, die generische Scanner übersehen — APP_DEBUG, Telescope-Exposition, Queue-Dashboard-Zugriff und mehr.
Wirst du Schwachstellen tatsächlich ausnutzen?
Nein. Ich identifiziere und dokumentiere Schwachstellen, ohne sie auszunutzen. Ziel ist ein klarer Bericht, auf den dein Team reagieren kann — nicht zu demonstrieren, wie weit ein Angreifer kommen könnte. Alle Tests sind nicht destruktiv und verändern keine Daten oder Dateien auf deinem Server.
Wie sieht der PDF-Bericht aus?
Jede Schwachstelle erhält einen eigenen Abschnitt mit Schweregrad (kritisch, hoch usw.), einer einfachen Beschreibung des Problems, der genauen URL oder Dateipfad, der potenziellen Auswirkung bei Ausnutzung und Schritt-für-Schritt-Anleitung zur Behebung. Es enthält auch eine Zusammenfassung für nicht-technische Stakeholder.
Wie unterscheidet sich das von einem automatisierten Scanner?
Scanner wie ZAP oder Nessus übersehen oft offene Konfigurationen, phpinfo-Leaks, Xdebug und Logikfehler. Mein Audit kombiniert automatisierte Tools mit manueller Überprüfung. Die manuelle Überprüfung erkennt die kritischen Schwachstellen, die wirklich wichtig sind.
Was, wenn keine ernsthaften Schwachstellen gefunden werden?
Du erhältst trotzdem den vollständigen PDF-Bericht, der alles dokumentiert, was geprüft wurde und als sicher bestätigt ist. Ein sauberes Audit hat echten Wert — du kannst es Kunden, Investoren oder deinem Team als Nachweis für Sicherheitsmaßnahmen weitergeben. Besonders bei SaaS-Produkten und Plattformen, die Nutzerdaten verarbeiten, ist das nützlich.
Kannst du eine Live-Produktionsseite ohne Downtime prüfen?
Ja. Alle Tests sind passiv und nur lesend — ich sende niemals destruktive Payloads oder führe Aktionen durch, die die Verfügbarkeit beeinträchtigen könnten. Deine Seite bleibt während des gesamten Audits online und funktionsfähig. Ich vermeide auch Spitzenverkehrszeiten für aktive Tests.
Testest du auf OWASP Top 10 Schwachstellen?
Ja — das Audit umfasst die OWASP Top 10, inklusive Injektionsfehler, gebrochene Authentifizierung, sensible Datenlecks, Sicherheitsfehlkonfigurationen, verwundbare Komponenten und mehr — speziell für PHP- und Laravel-Anwendungen, nicht nur als allgemeine Checkliste.
Ist das legal?
Ja — ich prüfe nur Domains, die du besitzt oder für die du eine schriftliche Genehmigung hast. Vor Beginn frage ich dich, ob du die Erlaubnis hast, das Ziel zu testen. Ich führe unter keinen Umständen unautorisierte Tests durch. Wenn du vor der Weitergabe der Details eine unterschriebene NDA brauchst, stelle ich gern eine aus.
Kannst du die Schwachstellen nach dem Audit beheben?
Ja. Das Premium-Paket beinhaltet die Behebung aller kritischen und hochgradigen Schwachstellen. Bei Basic und Standard ist die Behebung als Zusatzleistung erhältlich. Kontaktiere mich nach der Überprüfung deines Berichts, und ich gebe dir ein Angebot für die Behebung basierend auf den gefundenen Schwachstellen.
