Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai des tests d'intrusion manuels sur des applications web et des API, pentest OWASP Top 10
Ingénieur AWS et Terraform, agents vocaux IA, développeur full stack
Bonjour, je suis Afnan, ingénieur logiciel avec 5 ans d'expérience en full-stack et 4 ans de travail pratique sur AWS. J'aide les entreprises à construire une infrastructure cloud sécurisée, des appli...
Niveau 2
Répond à des critères de performance élevés et a fait ses preuves en matière de satisfaction clients.
À propos de ce service
Votre application web ou votre API est-elle suffisamment sécurisée ? Je réalise des tests d’intrusion pratiques sur les applications web et les API pour déceler les vulnérabilités réelles avant que les attaquants ne le fassent. Tests manuels, et pas seulement les résultats d’un scanner.
Ce que je teste :
- Top 10 OWASP : injection SQL, XSS, CSRF, SSRF
- Failles d’authentification, de session et de contrôle d’accès (IDOR, élévation de privilèges)
- Sécurité des API REST et GraphQL (BOLA, masse d’assignation, limites de taux)
- Failles de logique métier, mauvaises configurations et données exposées
Ce que vous obtenez :
- Rapport PDF clair avec des niveaux de gravité (CVSS), preuve de concept et corrections étape par étape
- Sommaire exécutif pour votre équipe ou votre client
- Retest gratuit des problèmes corrigés (Standard et Premium)
- Accord de confidentialité sur demande. Toutes les constatations restent confidentielles.
Outils et méthode : Burp Suite, OWASP ZAP, Nmap, Nuclei, ffuf, SQLmap et exploitation manuelle, en suivant OWASP WSTG et ASVS.
Envoyez-moi un message avec votre URL cible et votre périmètre avant de commander. Je ne teste que les systèmes que vous possédez ou pour lesquels vous êtes autorisé à tester.
Appareil:
Serveur
Système opérateur:
Windows
•
Linux
•
Ubuntu
Mon portfolio
FAQ
Traduction automatique
Dois-je vous donner la permission pour tester ?
Oui. Je ne teste que les systèmes que vous possédez ou pour lesquels vous avez l'autorisation. Je confirmerai le périmètre et l'autorisation écrite avant de commencer.
Le test entraînera-t-il une interruption de service ?
Non. J'utilise des techniques sûres et non destructives et évite la surcharge. Pour la production, je recommande de tester une copie de staging si possible.
Proposez-vous un retest après corrections ?
Oui. Les forfaits Standard et Premium incluent un re-test pour vérifier vos corrections. La formule Basic peut ajouter un re-test à tout moment pour un petit supplément.
Que comprendra le rapport ?
Un PDF avec un résumé exécutif, des évaluations de gravité, une preuve de concept, l’impact et des étapes de remédiation claires pour chaque vulnérabilité.
