Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde 55 Sicherheitstests an deiner Website durchführen
Professioneller Webentwickler, PHP, Laravel, Reactjs, Nextjs und API
Hallo! Ich bin BARI, ein erfahrener Webentwickler, der leidenschaftlich gerne dynamische und responsive Websites erstellt, die genau auf deine Bedürfnisse zugeschnitten sind. Ich nutze PHP und Laravel...
Über diesen Service
WAS ICH TESTE:
Infrastruktur & Aufklärung
WAF-Erkennung, Technologie-Fingerprinting, Sicherheitsheader, CORS, Endpunkt-Crawling, CMS-Erkennung und bekannte CVE-Abgleich.
Datenbank- & Injektionssicherheit
SQL-Injection (alle Arten), NoSQL-Injection, Command Injection, Path Traversal, SSTI, XXE und Deserialisierungsangriffe.
API- & Service-Sicherheit
GraphQL-Audit, SSRF-Ausnutzung, WebSocket-Tests, Geheimnis- und API-Schlüssel-Exposition sowie Race-Condition-Angriffe.
Authentifizierung & Autorisierung
JWT-Komplettanalyse, OAuth 2.0-Flow-Tests, Datei-Upload-Umgehung und Prototype Pollution.
Fortgeschrittene Exploits (nur Premium)
HTTP-Smuggling, Cache-Poisoning, AI/LLM-Prompt-Injection, Post-Exploitation-Analyse und kontrollierte PoC für jeden Fund.
WAS DU BEKOMMST:
Professioneller Bericht mit Schweregradbewertungen, Reproduktionsschritten und klaren Fix-Empfehlungen.
WICHTIG:
Du musst die Website besitzen oder eine schriftliche Genehmigung zum Testen haben. Alle Tests sind ethisch und vertraulich.
Kontaktiere mich vor der Bestellung, um deinen Umfang zu besprechen.
Entwicklungstechnologie:
PHP
FAQ
Automatische Übersetzung
Ist das legal?
Absolut. Ich teste nur Websites, die du besitzt oder für die du eine ausdrückliche schriftliche Genehmigung hast. Alle Tests erfolgen nach ethischen Richtlinien und Branchenstandards (OWASP, PTES).
Wird dies die Leistung meiner Website beeinträchtigen?
Geringe Auswirkungen. Ich verwende Ratenbegrenzung und kontrollierte Tests, um deine Dienste nicht zu stören. Für Produktionsseiten plane ich Tests außerhalb der Stoßzeiten.
Welche Informationen benötigen Sie von mir?
Ich brauche die Ziel-URL, eine Bestätigung des Besitzes oder der Genehmigung und optional Zugangsdaten für authentifizierte Tests. Spezifische Problemfelder sind ebenfalls hilfreich.
Testest du APIs und mobile Backends?
Ja! Ich kann REST-APIs, GraphQL-Endpunkte, WebSocket-Dienste und alle HTTP-basierten Backends testen. Gib einfach die API-Dokumentation oder Endpunkte an.
Was macht das anders als automatisierte Scanner?
Meine Plattform kombiniert automatisches Scannen mit KI-gestützter Analyse in einer 6-Phasen-Pipeline. Sie nutzt 99 spezialisierte Tools, 73 WAF-Umgehungstechniken und über 8000 Schwachstellen-Vorlagen – weit mehr, als es ein einzelner Scanner leisten kann. Außerdem wird jeder Fund manuell überprüft.
Wie lange dauert ein vollständiger Scan?
Schneller Scan: ca. 10 Minuten Laufzeit. Standard: ca. 20 Minuten. Tiefen-Scan: ca. 60 Minuten+. Die Bearbeitungszeit umfasst Analyse, Verifizierung und Berichtserstellung.
