Je vais effectuer des tests de sécurité manuels et automatisés des applications web
Pentesteur web, chasseur de bugs
À propos de ce service
Votre application web est-elle vraiment sécurisée ? La plupart des entreprises
l'apprennent à leurs dépens.
Je suis un chasseur de bugs professionnel sur Intigriti.
Je teste les applications web manuellement en utilisant de véritables techniques d'attaquants
et la méthodologie OWASP Top 10.
Ce que je teste :
- Injection SQL
- Cross-Site Scripting (XSS)
- Contrôle d'accès défectueux (IDOR)
- Failles d'authentification et de session
- Problèmes de sécurité des API
- Vulnérabilités de logique métier
- Mauvaise configuration de sécurité
- Exposition de données sensibles
Ce que vous recevrez :
- Test de pénétration complet manuel
- Rapport PDF professionnel
- Évaluation du risque pour chaque problème
- Étapes pour reproduire chaque problème
- Recommandations de correction
- Retest après corrections (option Premium)
Chaque problème est vérifié automatiquement et manuellement avant d'être inclus dans votre rapport.
Si vous n'êtes pas sûr du package adapté à votre périmètre,
contactez-moi avant de commander. Je vous aiderai à choisir
la bonne option.
Test autorisé uniquement.
Mon portfolio
FAQ
Traduction automatique
Allez-vous signer un accord de confidentialité ?
Oui, je signe un accord de non-divulgation avant de commencer tout travail.
Effectuez-vous uniquement des scans automatisés ?
Non. Tous les tests sont effectués manuellement. Les outils sont uniquement utilisés pour aider, chaque détection est vérifiée à la main.
Que dois-je fournir ?
L'URL de votre site, une autorisation écrite pour tester, les identifiants si nécessaire, et le périmètre de ce qu'il faut tester.
Quel est le format du rapport ?
Un PDF détaillé avec captures d'écran, étapes pour reproduire, évaluations de risque, et conseils de correction.

