Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe Website-Penetrationstests und Schwachstellenanalyse mit Bericht durch
Webanwendungs-Sicherheit und Penetrationstests
Ich bin Softwareentwickler mit drei Monaten CEH-Training und praktischer Erfahrung in der Sicherheit von Webanwendungen und Schwachstellenanalyse. Ich nutze Burp Suite, Nmap und Kali Linux für autoris...
Über diesen Service
Sind dir Sicherheitslücken auf deiner Website Sorgen bereitet?
Ich biete autorisierte Penetrationstests und Schwachstellenbewertungen für Websites an, um dir zu helfen, Sicherheitsrisiken zu erkennen, bevor sie zu ernsthaften Problemen werden.
Was ich anbiete:
- Penetrationstest für Websites
- Schwachstellenbewertung
- OWASP Top 10 Sicherheitschecks
- Manuelle Überprüfung der Ergebnisse
- Professioneller PDF-Sicherheitsbericht
- Praktische Fix-Empfehlungen
Bewertete Schwachstellen:
- SQL-Injection (SQLi)
- Cross-Site Scripting (XSS)
- Schwächen bei Authentifizierung und Sitzung
- Zugriffssteuerungsprobleme
- Sicherheitsfehlkonfigurationen
- Exposition sensibler Daten
Tools: Burp Suite, Nmap und Kali Linux, je nach vereinbartem Umfang.
Was du bekommst:
Ein übersichtlicher PDF-Bericht mit den Ergebnissen, Schweregrad (Hoch, Mittel, Niedrig), unterstützenden Beweisen, wo vorhanden, und empfohlenen Lösungen.
Autorisation & Umfang:
Ich teste nur Websites und Anwendungen, die du besitzt oder für die du explizit die Erlaubnis hast.
Bitte schreibe mir vor der Bestellung, um die Autorisierung, den Umfang und Ausschlüsse zu bestätigen. Ich helfe dir, das passende Paket für deine Bedürfnisse zu wählen.
Große Websites, APIs und komplexe Anwendungen benötigen möglicherweise ein individuelles Angebot.
Anwendung testen:
Website
Gerät:
PC
•
Linux
FAQ
Automatische Übersetzung
Was brauchen Sie vor dem Start?
Ich benötige die URL der autorisierten Website oder Webanwendung, Bestätigung des Eigentums oder schriftliche Erlaubnis zum Testen, den genehmigten Testumfang, Ausschlüsse, bevorzugten Testzeitplan und bei authentifiziertem Test spezielle Testzugangsdaten.
Stellst du einen Sicherheitsbericht aus?
Ja. Du erhältst einen professionellen PDF-Bericht mit priorisierten Befunden, Schweregradbewertungen, potenziellen Auswirkungen, technischen Beweisen, wo angemessen, und praktischen Empfehlungen zur Behebung.
Kannst du meine Produktionswebsite testen?
Ja, wenn du autorisiert bist, den Test anzufordern. Allerdings kann Produktionstests operationale Risiken bergen, daher wird bei Bedarf eine Staging-Umgebung und ein aktuelles Backup empfohlen.
Kannst du APIs oder Subdomains testen?
Ja, wenn sie ausdrücklich im genehmigten Umfang enthalten sind. Zusätzliche Ziele, einschließlich APIs, Subdomains oder Benutzerrollen, können zusätzliche Lieferzeit oder ein Gig Extra erfordern.
Garantierst du, dass du jede Schwachstelle findest?
Nein. Eine Sicherheitsbewertung kann nicht garantieren, dass jede Schwachstelle entdeckt wird. Ich berichte nur die Befunde, die im Rahmen des vereinbarten Umfangs, Zugriffslevels, der Testmethoden und der verfügbaren Bewertungszeit identifiziert werden.
Testest du jede Website?
Ich teste nur Websites oder Anwendungen, die du besitzt oder für die du ausdrücklich die Erlaubnis hast, sie testen zu lassen. Der Umfang muss vor Beginn des Tests vereinbart werden.
