Ben, web ve mobil uygulamanızın güvenlik testini yaparım

Merhaba,
Web siteniz, mobil uygulamanız ya da API'niz kötü niyetli birinin eline geçmeden önce açıklarını görmek ister misiniz? Siber güvenlik alanında çalışan bir geliştirici olarak, yetkilendirilmiş sistemlerde temel düzeyde sızma testi (pentest) yapıp bulguları anlaşılır bir raporla sunuyorum.

Kapsam:
Web uygulaması güvenlik testi (OWASP Top 10 odaklı: SQL Injection, XSS, kimlik doğrulama ve oturum zafiyetleri, yetki atlatma vb.)
Mobil uygulama güvenlik incelemesi (OWASP MASVS/MASTG temel kontrolleri: güvensiz veri saklama, zayıf iletişim, hardcoded anahtarlar vb.)
REST API temel güvenlik kontrolleri
Temel yapılandırma ve bilgi sızıntısı kontrolleri

Teslim edilen rapor:
Bulunan açıkların listesi ve risk seviyesi
Her açık için kısa açıklama ve nasıl tekrarlandığı
Düzeltme önerileri (geliştiricinizin uygulayabileceği netlikte)
İsterseniz, düzeltme sonrası kısa bir yeniden test

Sipariş vermeden önce: Test edilecek hedefi (web sitesi/uygulama/API), kullandığınız teknolojileri ve beklentinizi kısaca yazın. Size uygun kapsamı ve fiyatı birlikte belirleyelim.
Önemli bilgiler:
Yalnızca müşterinin yetkili olduğu sistemler üzerinde, belirlenen kapsam dahilinde güvenlik testi gerçekleştirilir. Sipariş öncesi kapsamı ve izni birlikte netleştiririz.
Canlı sistemde hizmeti aksatacak yıkıcı testler yapmam; mümkünse test ortamı tercih ederim.
Bulgularınız ve verileriniz gizli tutulur; üçüncü kişilerle paylaşılmaz.
Büyük kurumsal sistemler ve kapsamlı kırmızı takım (red team) çalışmaları bu ilanın kapsamı dışındadır. Küçük ve orta ölçekli projeler için uygundur.