Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe einen Web-App-Penetrationstest mit einem SOC 2-ready Bericht durch
OSCP, CEH Master, CPENT, Penetration Tester und Security Consultant
Senior Cybersicherheitsprofi mit über 6 Jahren Erfahrung in Penetration Testing, VAPT, API-Sicherheit, Red Team Operationen und Unternehmenssicherheitsbewertungen. Erfahren in Web-, Netzwerk- und API-...
Über diesen Service
Ist deine Webanwendung wirklich sicher? Eine unentdeckte Schwachstelle kann deine Nutzer, Daten und dein Business gefährden.
Ich bin ein zertifizierter Penetration Tester (OSCP | CEH Master | C|PENT | LPT Master) mit über 6 Jahren Erfahrung im Sicherheits-Testing von Webanwendungen auf Unternehmensebene.
Was du bekommst:
- Komplette OWASP Top 10 Schwachstellenanalyse
- Manuelles Testing, nicht nur automatisierte Scans
- SQL Injection, XSS, CSRF, IDOR, Authentifizierungsumgehung
- API-Endpunkt-Sicherheitsüberprüfung
- Burp Suite Professional Testing
- Detaillierter PDF-Bericht mit Schweregradbewertungen
- Schritt-für-Schritt-Anleitung zur Behebung
- Warum du mich wählen solltest:
- OSCP | CEH Master | C|PENT | LPT Master | CHFI zertifiziert
- Realistische Angriffssimulation, nicht nur Tool-Ausgaben
- Klare, umsetzbare Berichte, auf die dein Entwicklerteam reagieren kann
- PTES- und OWASP-Testmethoden
Kontaktiere mich vor der Bestellung, um deinen Umfang und deine Ziele zu besprechen.
Gerät:
Desktop
•
Laptop
Betriebssysteme:
Windows
•
Linux
•
Ubuntu
Mein Portfolio
FAQ
Automatische Übersetzung
Testest du auch Produktionsumgebungen?
Ja, ich ergreife Maßnahmen, um Störungen zu vermeiden. Ich empfehle, zuerst auf einer Staging-Umgebung zu testen. Falls ein Produktionstest notwendig ist, planen wir ihn während Zeiten mit geringem Traffic und verwenden durchgehend schonende Techniken.
Auf welche Arten von Schwachstellen testen Sie?
Ich teste alle OWASP Top 10 Schwachstellen: SQL-Injection, XSS, CSRF, gebrochene Authentifizierung, IDOR, Sicherheitsfehlkonfigurationen, unsichere APIs und mehr. Der Umfang hängt von deiner Anwendung und dem gewählten Paket ab.
Welche Angaben muss ich machen?
Ich brauche die URL der Anwendung, Testzugangsdaten für jede Nutzerrolle und Bereiche, die nicht im Scope sind. Eine kurze Beschreibung des Tech-Stacks hilft mir, die Tests anzupassen. Quellcode ist nicht erforderlich.
Was beinhaltet der Abschlussbericht?
Du erhältst einen detaillierten PDF-Bericht mit einer Zusammenfassung für das Management, allen Schwachstellen mit CVSS-Werten, Screenshots, Proof-of-Concept-Schritten und priorisierten Empfehlungen zur Behebung, die dein Entwicklerteam sofort umsetzen kann.
Bewertungen
2 Bewertungen für diesen Service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
Am relevantesten
J julee25j
Vereinigte Staaten
Great work!
200 $-400 $
Preis
7 Tagen
Dauer
Hilfreich?J julee25j
Vereinigte Staaten
Was seamless and very prompt. Will use again.
400 $-600 $
Preis
5 Tagen
Dauer
Hilfreich?
Bewertungen
2 Bewertungen für diesen Service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
Am relevantesten
J julee25j
Vereinigte Staaten
Great work!
200 $-400 $
Preis
7 Tagen
Dauer
Hilfreich?J julee25j
Vereinigte Staaten
Was seamless and very prompt. Will use again.
400 $-600 $
Preis
5 Tagen
Dauer
Hilfreich?
