Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe eine professionelle Sicherheitsüberprüfung deiner Website oder Rest API durch
Phisit T
Über diesen Service
Automatische Übersetzung
Die meisten Web-Apps weisen die gleichen Sicherheitslücken auf: fehlerhafte Zugriffskontrolle, schwache Authentifizierung, exponierte Konfigurationsdateien und fehlende Härtung. Angreifer suchen genau nach diesen Schwachstellen. Ich finde sie zuerst und gebe dir einen klaren, priorisierten Plan, um sie zu beheben.
Ich baue selbst Produktions-Backends (FastAPI, Next.js, Auth, Payments), deshalb prüfe ich wie ein Entwickler, nicht wie ein Scanner – echte Funde mit Beweis, keine falschen Positivmeldungen.
Was ich überprüfe:
- Zugriffskontrolle (IDOR / BOLA) – das größte API-Risiko
- Authentifizierung, Sessions und Tokens
- Injection und Input-Validation
- SSRF, CORS, offene Redirects
- Sicherheits-Header, TLS, exponierte Dateien
Was du bekommst:
- Einen professionellen Bericht: Schweregrad, Proof of Concept und genaue Fix-Schritte
- Funde, die den OWASP Top 10 / API Top 10 zugeordnet sind
- Klare Antworten auf das, was wirklich zählt, keine Panikmache
Mein Test ist nicht zerstörerisch und nur lesend: kein Datenklau, kein Ausfall. Ich teste nur Systeme, die du besitzt oder für die du die Erlaubnis hast, und du bestätigst das vor Beginn. Alles bleibt vertraulich.
Schreib mir vor deiner Bestellung mit deinem Ziel und Umfang, damit ich das passende Paket bestätigen kann.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Phisit T kennen
Phisit T
FullStack Developer
- AusThailand
- Mitglied seitJuni 2026
Sprachen
Englisch
I am a full-stack developer specializing in building production-ready web apps and MVPs using Next.js, TypeScript, and PostgreSQL. With a background in sales, I focus on scoping projects around real business goals and delivering fast, clean, and responsive solutions including payment systems and AI integrations.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
F: Ist das legal und sicher?
A: Ja. Ich teste nur Systeme, die du besitzt oder für die du die Erlaubnis hast, und das Testen ist nur lesend und nicht zerstörerisch – keine Daten werden geändert oder entfernt, und es gibt keinen Ausfall. Du bestätigst die Erlaubnis vor Beginn.
Q: Wird das meine Seite offline nehmen?
A: Nein. Alle Tests sind passiv und nur lesend. Ich führe keine Denial-of-Service-, Brute-Force- oder zerstörerischen Angriffe durch.
Q: Ich bin kein Techniker – verstehe ich den Bericht?
A: Ja. Jeder Bericht enthält eine verständliche Zusammenfassung, was wichtig ist und warum, plus einen technischen Abschnitt, den dein Entwickler direkt umsetzen kann.
Q: Kannst du die gefundenen Probleme auch beheben?
A: Ja – ich bin Full-Stack-Entwickler. Füge das Extra "Security Patch Installation" hinzu, oder wir können die Fixes als separate Bestellung scopeen.
F: Was brauchen Sie von mir, um zu beginnen?
A: Deine Ziel-URL(en), der Umfang, schriftliche Bestätigung, dass du die Erlaubnis hast, und Testzugangsdaten, falls geschützte Bereiche getestet werden sollen.
