Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J’examinerai votre Lovable cursor ou votre application web replit pour des problèmes de sécurité
Areeba Fayyaz
À propos de ce service
Traduction automatique
Vous avez développé une application web avec Lovable, Cursor, Replit ou Bolt ? Vérifiez sa sécurité avant le lancement.
Je suis Areeba, professionnelle en cybersécurité certifiée eJPT avec plus de 2 ans d’expérience en sécurité opérationnelle, gestion de vulnérabilités et tests web/API.
J’évaluerai l’étendue de l’application convenue pour des problématiques telles que :
Authentification et contrôles d’accès défaillants
Accès non autorisé aux données d’autres utilisateurs
Secret exposé et informations sensibles
Faiblesses de validation d’entrée
Mauvaises configurations de sécurité
Vous recevez un rapport comprenant :
Constats et niveaux de gravité
Preuves et étapes de reproduction
Impact métier
Recommandations de remédiation pratiques
Périmètre et limites des tests
Les tests combinent vérifications manuelles et outils pertinents. Ce service couvre l’évaluation et le reporting ; les modifications de code ne sont pas incluses. L’option premium inclut un retest des constats signalés.
Veuillez me contacter avant de commander afin que nous puissions confirmer votre application, vos exigences d’accès et le périmètre. Les tests nécessitent une autorisation. Un environnement de préproduction avec données de test est préférable.
Il s’agit d’une évaluation délimitée, et non d’une certification ni d’une garantie qu’une application est exempt de vulnérabilités.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Areeba Fayyaz
Areeba Fayyaz
Cybersecurity Analyst, SOC, SIEM and API Security Specialist
- DePakistan
- Membre depuismai 2024
- Dernière commande2 années
Langues
Ourdou, Hindi, Anglais
SOC Analyst with hands-on enterprise experience—I help businesses detect, investigate, and respond to security threats—from SIEM alert triage to API vulnerability testing.
Certifications:
ISC2 Certified in Cybersecurity (CC)
Google Cybersecurity Professional Certificate
INE eJPT
INE Certified Cloud Associate
API Security Fundamentals
Core skills:
SOC monitoring & alert investigation
SIEM log analysis
Vulnerability management & VAPT
API security (OWASP API Top 10)
Python security automation
Not sure which package fits your needs? Message me before ordering and I'll help you scope it out.
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Quelles applications pouvez-vous évaluer ?
Applications web et API, y compris les applications créées avec Lovable, Cursor, Replit et Bolt. Veuillez décrire votre architecture avant de commander afin que je puisse confirmer l’adéquation.
Testez-vous le modèle d’IA lui-même ?
Ces forfaits évaluent la sécurité des applications web et des API. Le red teaming LLM, les tests d’injection de prompts et l’évaluation de la sécurité des modèles échappent au périmètre standard.
Allez-vous corriger les vulnérabilités ?
Les forfaits incluent les tests, le reporting et des recommandations de remédiation. Les modifications de code ne sont pas incluses.
Dois-je partager le code source ?
Pas nécessairement. Nombreux contrôles nécessitent uniquement l’URL de l’application convenue et des comptes de test. Tout examen du code ou de la configuration doit être convenu avant la commande.
Pouvez-vous tester un site web en production ?
Nous pouvons discuter d’un test en production, mais un préproduction avec données de test est préférée. Nous conviendrons des actions autorisées, des créneaux de test et des fonctions exclues en premier lieu.
Et s’il n’y a pas de vulnérabilités ?
Vous recevrez un rapport décrivant le périmètre, les vérifications effectuées, les observations et les limitations. Je n’invente pas de constats et je ne garantis pas que chaque évaluation identifie une vulnérabilité.
Qu'est-ce qui compte comme une révision ?
Une révision couvre la clarification ou la correction du rapport livré. Des applications supplémentaires, des points de terminaison, des rôles utilisateur ou des tests sont une modification de périmètre.
Que comprend le retest Premium ?
Une vérification unique des constats rapportés dans l’évaluation initiale, dans le cadre du périmètre convenu. Cela n’inclut pas le test des fonctionnalités nouvellement ajoutées.
