Ben, web site ve android apk için pentest yapabilirim

Merhaba, ben Ömer Yusuf. Sertifikalı bir güvenlik test uzmanıyım ve aktif olarak bug bounty yapıyorum. LinkedIn, Bentley, Zepp ve Superside gibi firmaların sistemlerinde güvenlik açıkları buldum. Ayrıca açık kaynak bir yazılımda daha önce tespit edilmemiş bir zafiyet (zero-day) keşfedip sorumlu şekilde bildirdim.

Web sitenizi veya web uygulamanızı gerçek bir saldırganın bakış açısıyla test ediyorum. Amacım, kötü niyetli birinin sizden önce bu açıkları bulmasını engellemek. Testin sonunda her bulguyu teknik olmayan birinin bile anlayabileceği sade bir dille, çözümüyle birlikte raporluyorum. İstek dahilinde çözüme yardımcı olabilirim.

Neleri test ediyorum:

OWASP Top 10 açıkları: SQL Injection, Cross-Site Scripting (XSS), IDOR, SSRF, komut enjeksiyonu
Kimlik doğrulama ve yetkilendirme hataları: zayıf parola politikaları, oturum yönetimi, rol atlatma
Erişim kontrolü sorunları: başkasının verisine erişim, yetki yükseltme
Oturum ve çerez güvenliği, CSRF açıkları
Güvenlik yapılandırma hataları ve hassas bilgi sızıntıları
Dosya yükleme açıkları ve girdi doğrulama eksiklikleri
Form, giriş ekranı, arama ve API uç noktalarının güvenliği

Size ne veriyorum:

Bulunan tüm açıkların önem derecesine (kritik/yüksek/orta/düşük) göre sıralandığı detaylı bir rapor
Her açık için adım adım tekrar üretme (nasıl tetiklendiği) ve ekran görüntüleri
Her açık için net, uygulanabilir çözüm önerileri
Düzeltmeleri yaptıktan sonra sorunların gerçekten kapandığını doğrulayan tekrar test

Neden benimle çalışmalısınız:

Hem web geliştirici hem güvenlik uzmanıyım; bu yüzden açıkları sadece bulmuyor, nasıl düzeltileceğini geliştirici diliyle de anlatıyorum
Gerçek dünyada, global firmaların programlarında kanıtlanmış bulgular
Anlaşılır iletişim, zamanında teslim
Verileriniz ve tüm bulgular kesinlikle gizli kalır

Önemli not: Güvenlik testini yalnızca sahibi olduğunuz ya da test için yetki verebileceğiniz sistemlerde yapıyorum. İzinsiz test yasa dışıdır; bu yüzden siparişten önce test iznini ve kapsamı birlikte netleştiriyoruz.

Sitenizin güvenliğinden emin olmak istiyorsanız yazın, size en uygun test kapsamını ve paketi birlikte belirleyelim.