Je réaliserai un test d'intrusion de votre application web pour les vulnérabilités OWASP top 10

Votre application web est-elle réellement sécurisée ? Je la teste comme le ferait un pirate et je vous fournis ensuite un rapport clair sur lequel vos développeurs peuvent agir.

CE QUE JE TESTE (OWASP Top 10)

- Contrôle d'accès défaillant et IDOR

- Injection (SQLi, XSS, injection de commandes)

- Failles d’authentification et de session

- Mauvaise configuration de sécurité

- Logique métier et problèmes de téléversement de fichiers

- Exposition de données sensibles

CE QUE VOUS OBTiREZ

- Rapport technique avec captures d'écran et preuves pour chaque constat

- Classification CVSS du risque et guide de remédiation étape par étape

- Résumé exécutif pour la direction

- Re-test gratuit des problèmes corrigés (Standard et Premium)

OUTILS

Burp Suite, OWASP ZAP, Nmap, SQLMap, ffuf, et tests manuels.

À PROPOS DE MOI

Master en sécurité de l'information, plus de 3 ans d'expérience, plus de 100 applications web et API testées, ancien responsable d'équipe SOC. Certifié : eJPT, PEH, Security+.

TEST AUTHORIZÉ UNIQUEMENT

Je teste uniquement des applications dont vous êtes le propriétaire ou pour lesquelles vous possédez l'autorisation de tester. NDA disponible.

Contactez-moi avant de commander afin que nous confirmions le périmètre.