Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai des tests de pénétration web et une évaluation des vulnérabilités
Hacker éthique professionnel, expert en pentesting web
Je suis un hacker éthique professionnel et expert en cybersécurité spécialisé dans le pentesting et l'évaluation des vulnérabilités. J'aide les entreprises et les particuliers à sécuriser leurs sites ...
À propos de ce service
Votre site web est-il vraiment sécurisé ? Chaque seconde, une nouvelle cyberattaque a lieu, et des hackers malveillants cherchent leur prochaine cible. N'attendez pas qu'il soit trop tard !
Je suis Tanvir, un passionné chercheur en cybersécurité et testeur d'intrusion. Je réaliserai un audit de sécurité approfondi de votre application web pour identifier les vulnérabilités critiques avant que les attaquants ne puissent en profiter.
Ce que je vais tester (Vulnérabilités) :
- Injection SQL (SQLi) & Cross-Site Scripting (XSS)
- Contrôle d'accès défectueux & IDOR
- Fuite de données sensibles & fuite d'API
- Référence directe à un objet non sécurisé
- Risques OWASP Top 10
- Mauvaise configuration SSL/TLS
Mon arsenal technique (outils que j'utilise) :
- Burp Suite Professional (Analyse manuelle approfondie)
- Nuclei (Scan automatisé rapide)
- Katana & Waymore (Crawling avancé)
- SQLmap & Dalfox (Tests d'exploitation)
Ce que vous recevrez à la livraison :
- Rapport PDF complet : Classé par gravité (Critique, Élevé, Moyen, Faible).
- Preuve de concept (PoC) : Preuves étape par étape des vulnérabilités détectées.
- Étapes de remédiation : Instructions claires pour vos développeurs sur la façon de corriger les bugs.
Pourquoi me choisir ?
- Test hybride 100 % manuel et automatisé.
- Normes éthiques professionnelles.
- Confidentialité et protection des données garanties.
Système opérateur:
Windows
•
Linux
•
IOS
•
Android
•
Ubuntu
Mon portfolio
FAQ
Traduction automatique
De quelles informations avez-vous besoin de ma part pour commencer les travaux ?
Pour commencer, j'ai besoin de l'URL ou de l'adresse IP du site, du périmètre du test, et d'une "Lettre d'autorisation" (LOA) écrite pour garantir que le test est légal.
Recevrai-je un rapport professionnel après l'audit de sécurité ?
Oui, absolument. Vous recevrez un rapport PDF détaillé contenant les vulnérabilités identifiées, leur gravité (normes OWASP), une preuve de concept (PoC), et des étapes de remédiation claires pour vos développeurs.
Vous corrigez vous-même les bugs identifiés ?
En tant que testeur d'intrusion, mon rôle est d'identifier et de signaler les failles de sécurité. Je ne les corrige pas directement, mais je fournis des conseils complets et des étapes pour que votre équipe de développement puisse facilement les corriger.
