Ich führe Schwachstellen- und Penetrationstests deiner Webanwendung durch

Ich verwende nur sichere, kontrollierte Methoden, keine destruktiven Aktionen wie Datenlöschung oder DoS-ähnliche Angriffe. Für hochfrequente oder sensible Seiten empfehle ich, zuerst eine Staging-Kopie zu testen, was wir während des Scope-Gesprächs arrangieren können.

Nicht für einen Black-Box-Test. Für einen gründlicheren Grey-Box-Test (empfohlen) benötige ich ein begrenztes Testkonto, um Probleme zu prüfen, die nur ein eingeloggter Nutzer finden kann, wie gebrochene Zugriffskontrolle. Wir einigen uns während des Scope-Gesprächs darauf.

Ja. Bevor ich beginne, bestätigst du schriftlich, dass du Eigentümer des Ziels bist oder die Erlaubnis hast, es zu testen. Das schützt uns beide und ist Standard in professionellem Penetration Testing.

Ein detaillierter Bericht: jede gefundene Schwachstelle, ihre Schwere (Kritisch/Hoch/Mittel/Niedrig), Proof-of-Concept und klare, verständliche Schritte zur Behebung. Was dein Team umsetzen muss, kein Füllmaterial.

Mein Kernservice ist Testen, Berichten und Anleitung zur Behebung. Ich patchen keinen Code selbst, aber der Bericht ist so geschrieben, dass deine Entwickler direkt darauf reagieren können, und ich stehe für Nachfragen nach der Lieferung zur Verfügung.

Ja. Ich bin bereit, vor Beginn eine NDA zu unterschreiben, wenn du möchtest. Dein Bericht und jeglicher Zugang, den du bereitstellst, werden niemals geteilt oder für andere Zwecke wiederverwendet.