Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un test de pénétration web et réseau professionnel
Expert en cybersécurité spécialisé en Penetration Testing et OSINT
Expert en cybersécurité spécialisé en VAPT, sécurité web, sécurité des applications,
sécurité cloud, sécurité des endpoints, sécurité mobile, investigations OSINT,
et conseil en sécurité. Je découvr...
À propos de ce service
Votre site web ou votre réseau peut sembler sécurisé jusqu'à ce qu'une personne tente réellement
de s'y introduire. Je découvre les vulnérabilités avant que de véritables attaquants ne le fassent.
Je suis un testeur de pénétration avec une expérience pratique dans l'évaluation des applications web et
réseaux, ayant identifié plus de 35 vulnérabilités réelles lors de missions en direct
de failles d'injection, de problèmes d'authentification, de serveurs mal configurés
et de services exposés.
Ce que je teste :
- OWASP Top 10 (SQLi, XSS, CSRF, auth cassée, etc.)
- Mauvaise configuration réseau et services exposés
- Problèmes de sécurité des API
- Failles d'authentification et de session
- Vulnérabilités de la logique métier
Outils : Burp Suite Pro, Nmap, Metasploit, Nessus, SQLMap, OWASP ZAP
Ce que vous obtenez :
- Un rapport clair et professionnel, pas simplement la sortie brute d'un scanner
- Une évaluation de la gravité pour chaque vulnérabilité
- Des étapes concrètes pour la remédier
- Un appel de suivi pour examiner les résultats (Premium)
Je réalise des tests manuels autant que possible, car les scanners seuls ne détectent pas les failles en chaîne et
les erreurs de logique métier exploitées par de véritables attaquants.
️ Je ne teste que les systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite.
Envoyez-moi votre cible et votre périmètre, je vous répondrai rapidement avec un plan.
FAQ
Traduction automatique
Q : Dois-je fournir un accès/identifiants ?
Pour un test non authentifié, non. Pour un test authentifié (recommandé, car il détecte plus de problèmes), j'aurai besoin d'un compte de test avec des privilèges d'utilisateur standard.
Le test affectera-t-il mon site en ligne ?
Je recommande de tester sur un environnement de staging lorsque c'est possible. Si vous testez en production, je veille à éviter toute action destructrice (pas de suppression de données, pas de tests DoS) sauf demande explicite.
Que contient le rapport ?
Chaque vulnérabilité comprend une description, une preuve de concept, une évaluation de la gravité (basée sur CVSS), l’impact métier, et des instructions étape par étape pour la remédier.
