Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Il semble que ce service ait été suspendu
Je vais effectuer un vapt sur votre application web
Philippines
Je parle Anglais
Évaluation de vulnérabilité, sécurité des applications, codage sécurisé
Spécialiste en cybersécurité avec plus de 12 ans d'expérience en sécurité des applications et développement logiciel. J'ai commencé en tant que développeur SAP ABAP, puis j'ai dirigé des évaluations d...
À propos de ce service
Je réaliserai une évaluation de vulnérabilité et un PenTesting professionnel (VAPT) de votre application web et de vos API pour identifier les faiblesses de sécurité avant qu’elles ne soient exploitées.
En utilisant Burp Suite Pro, DAST, OAST et des techniques de validation manuelle, j’évaluerai votre application pour détecter les vulnérabilités conformes au Top 10 de l’OWASP.
Ce qui est inclus :
- Évaluation de vulnérabilité et PenTesting
- Authentification/Autorisation
- Contrôle d’accès API
- Validation des entrées
- Analyse des faux positifs et validation manuelle
- Validation/re-test après correction
- OWASP Top 10
- Classification de la gravité des découvertes
- Recommandations de correction
- Rapport (outils et personnalisé)
- Preuve d’exploitation (le cas échéant)
Forfaits :
Basic - VAPT de base (automatisé + validation manuelle priorisée) + analyse des faux positifs pour les découvertes critiques/élevées + rapport + OWASP Top 10
Standard - VAPT assisté manuellement + test d’authentification/autorisation + test de contrôle d’accès API + analyse des faux positifs + scan de validation + rapport + OWASP Top 10
Premium VAPT complet assisté manuellement + test d’authentification/autorisation + test de contrôle d’accès API + analyse des faux positifs + scan de validation + rapport + preuve d’exploitation basée sur OAST + OWASP Top 10 + walkthrough pour développeurs
FAQ
Traduction automatique
Ce test affectera-t-il mon site en ligne ou les utilisateurs ?
Non. Je réaliserai le VAPT dans votre environnement de staging, pas sur votre site en production. De cette façon, vos utilisateurs et vos données de production restent en sécurité.
Que comprend le rapport ?
Vous recevrez un rapport Burp Suite Pro avec tous les détails bruts — y compris descriptions des vulnérabilités et recommandations générales. De plus, un rapport Excel personnalisé avec la cartographie OWASP Top 10 et des insights synthétisés pour faciliter la collaboration et la correction.
Pouvez-vous retester après que j’ai corrigé les problèmes ?
Oui. Les forfaits Standard et Premium incluent un re-test gratuit pour confirmer que vos corrections ont fonctionné.
Qu’est-ce que la preuve d’exploitation (PoE) ?
C’est une preuve qu’une vulnérabilité est réelle — comme une capture d’écran, un payload ou un callback — pour que vos équipes de développement sachent qu’il ne s’agit pas simplement d’une théorie.
Et si j’ai besoin d’aide pour corriger les problèmes ?
Je m’en occupe. Le forfait Premium inclut une session de présentation pour expliquer les résultats et guider votre équipe de développement.
