Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un VAPT pour votre site web
Hacker éthique certifié, VAPT, spécialiste en cybersécurité
Hacker éthique certifié (CEH) proposant des services d’évaluation de vulnérabilité et de test de pénétration (VAPT) pour sites web, réseaux, APIs et systèmes cloud.
Chaque mission inclut des tests ma...
À propos de ce service
SPÉCIALISTE CEH-CERTIFIÉ EN VAPT
Votre site web, application ou réseau est-il vraiment sécurisé ou simplement non testé ? Je vous aide à le découvrir.
Je suis un hacker éthique certifié (CEH) proposant des évaluations de vulnérabilité et des tests de pénétration (VAPT) pour identifier et corriger les failles de sécurité avant que les attaquants ne le fassent.
CE QUE JE TESTE
Applications web (OWASP Top 10, problèmes d’authentification, failles logiques)
APIs (REST & GraphQL)
Réseaux & infrastructure
Cloud (AWS/Azure/GCP)
MÉTHODE
Reconnaissance (Burp Suite, Nmap, Nessus, ZAP), tests manuels, évaluation des risques (CVSS), rapport, retest optionnel.
CE QUE VOUS OBTENEZ
- Résumé exécutif pour la direction
- Rapport technique avec preuve de concept
- Évaluations de gravité et corrections
- Support après livraison
CE QUE CELA PEUT CONCERNER
Startups, entreprises SaaS, agences nécessitant des rapports en marque blanche, et entreprises préparant la conformité (SOC 2, ISO 27001, PCI-DSS).
POURQUOI TRAVAILLER AVEC MOI
Certifié CEH, tests manuels (pas seulement sortie de scanner), communication claire, NDA sur demande.
Envoyez-moi votre périmètre cible avant de commander. Une autorisation écrite confirmant la propriété est requise avant le début des tests.
Découvrons vos vulnérabilités avant que quelqu’un d’autre ne le fasse.
FAQ
Traduction automatique
Avez-vous besoin d’un accès login pour tester mon application ?
Pour des tests authentifiés (recommandé, car la plupart des vulnérabilités réelles se trouvent derrière une connexion), oui — j’aurai besoin de credentials de test pour un compte non en production ou de staging.
Est-ce légal ?
Oui, à condition que vous soyez propriétaire de la cible ou que vous ayez une autorisation écrite pour la tester. Je requiers cette confirmation avant tout engagement — je ne teste pas de cibles non autorisées en aucune circonstance.
Quels outils utilisez-vous?
Un mélange d’outils standards de l’industrie (Burp Suite, Nmap, OWASP ZAP, Nessus) combinés à des tests manuels — les scans automatisés seuls manquent la plupart des vulnérabilités réelles.
Le test va-t-il perturber mon site en ligne ?
Je teste avec soin pour éviter toute perturbation, mais pour les environnements de production, je recommande de tester pendant les périodes de faible trafic ou sur une copie de staging si possible.
