Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J'effectuerai des tests de pénétration d'applications Web professionnels
Expert certifié OSCP en VAPT Web, mobile, réseau, LLM, client lourd
🔒 Testeur de pénétration professionnel | Expert en VAPT 🔍
Je me spécialise dans l’évaluation de vulnérabilités et les tests de pénétration de bout en bout (VAPT) sur une large gamme de plateformes :...
Niveau 1
Répond à certains critères de performance et présente un fort potentiel sur la place de marché.
À propos de ce service
Je réaliserai un test de pénétration d’application web de manière professionnelle en utilisant des méthodes de test de sécurité manuelles et automatisées, basées sur OWASP Top 10 et des techniques de hacking du monde réel. Vous recevrez un rapport de sécurité détaillé avec des évaluations de risques, des preuves des vulnérabilités et des recommandations claires pour les corriger.
Ce que je teste :
- Injection SQL, XSS, CSRF, Clickjacking
- Authentification cassée et contrôle d’accès
- Problèmes de téléchargement de fichiers et de validation des entrées
- IDOR et vulnérabilités de logique métier
- Test de sécurité des API (si inclus dans le périmètre)
- Mauvaise configuration du serveur et exposition de données
- HTTPS / en-têtes de sécurité / fuites d’informations sensibles
- Problèmes de logique métier
Ce que vous obtenez :
- Validation de l’exploitation manuelle
- Rapport de pentest professionnel (PDF)
- Évaluation de la gravité selon CVSS
- Captures d’écran et preuves
- Retests (packages Premium)
- Support complet avec NDA de confidentialité
Sécurisez votre application avant que des hackers ne l’exploitent !
:) N’hésitez pas à m’envoyer un message à tout moment avant de commander.
Mon portfolio
FAQ
Traduction automatique
Pourquoi le pentesting des applications web est-il nécessaire ?
Les applications web sont la cible principale des attaquants. Le pentesting permet de révéler des failles d'authentification, des vulnérabilités d'injection, des contrôles d'accès défaillants et des expositions de données avant qu'une exploitation réelle ne se produise.
Suivez-vous les normes de l'industrie pour les tests ?
Oui. Je réalise des tests conformes à l'OWASP Top 10 (2025), en me concentrant sur les vecteurs d'attaque réels et la couverture des risques de sécurité critiques.
Les tests vont-ils affecter mon site en ligne ou ses utilisateurs ?
Non. Les tests sont contrôlés, sécurisés et planifiés. Si des tests en production sont nécessaires, seules des techniques non destructives sont utilisées.
Pouvez-vous tester sans accès au code source ?
Oui. Le test en boîte noire ne nécessite pas d'accès au code. Si le code est disponible (white-box ou grey-box), encore plus de vulnérabilités peuvent être identifiées.
Testez-vous les vulnérabilités de la logique métier ?
Oui. J'évalue les flux de travail tels que les paiements, les rôles utilisateur, les restrictions d'accès et les limites de privilèges pour repérer les failles logiques que les attaquants pourraient exploiter.
Pouvez-vous identifier des vulnérabilités que les scanners automatisés manquent ?
Absolument. Les risques critiques nécessitent souvent des tests manuels comme IDOR, contournement d'authentification, chaining CSRF, sessions défaillantes et abus d'API.
Vérifiez-vous les mauvaises configurations de sécurité sur le serveur ou dans le cloud ?
Oui. J'évalue les en-têtes, la configuration TLS/HTTPS, les politiques d'identité et d'accès, ainsi que les services exposés pour réduire la surface d'attaque.
Que se passe-t-il si des vulnérabilités sont découvertes ?
Vous recevrez un rapport détaillé avec des évaluations de gravité, des étapes de reproduction et des conseils de remédiation pour vous aider à corriger rapidement les problèmes.
Avis
2 avis concernant ce service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- Qualité de la livraison
- Valeur de la livraison
Trier par
Les plus pertinents
W 
winsonkam
Hong Kong
Professional works and understanding the industrial standard on pentest.
50 $US-100 $US
Prix
6 jours
Durée
Utile?W winsonkam
Hong Kong
Great experience—quick turnaround, clear communication, and a thorough report that uncovered a critical RCE, The findings were actionable and helped us secure our app fast. Highly recommend!
50 $US-100 $US
Prix
4 jours
Durée
Utile?
Avis
2 avis concernant ce service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- Qualité de la livraison
- Valeur de la livraison
Trier par
Les plus pertinents
W winsonkam
Hong Kong
Professional works and understanding the industrial standard on pentest.
50 $US-100 $US
Prix
6 jours
Durée
Utile?W winsonkam
Hong Kong
Great experience—quick turnaround, clear communication, and a thorough report that uncovered a critical RCE, The findings were actionable and helped us secure our app fast. Highly recommend!
50 $US-100 $US
Prix
4 jours
Durée
Utile?
