Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J'effectuerai des tests d'intrusion de site web avec un rapport de sécurité professionnel
Expert en tests de pénétration de sécurité de sites Web
Je suis Daniel Ganiyu, fondateur de BitsecureX et spécialiste certifié en cybersécurité avec plus de 5 ans d'expérience dans la sécurisation de sites web, d'applications et de réseaux. Je me spécialis...
Niveau 1
Répond à certains critères de performance et présente un fort potentiel sur la place de marché.
À propos de ce service
Votre site web gère les données clients, les paiements et la confiance. Une vulnérabilité non corrigée peut suffire à compromettre tout le système.
J'effectue des tests d'intrusion professionnels de sites web qui simulent le comportement d'un attaquant réel. Chaque découverte est vérifiée manuellement, classée par niveau de risque et livrée dans un rapport clair que votre développeur peut mettre en œuvre immédiatement.
CE QUE JE TESTE :
- OWASP Top 10 (injection SQL, XSS, CSRF, authentification défaillante)
- Logique d'authentification et d'autorisation
- Flux de paiement et de commande
- Points d'API et intégrations
- Mauvais configurations du serveur
- Vulnérabilités WordPress, WooCommerce, Shopify
CE QUE VOUS RECEVREZ :
- Rapport professionnel avec résumé exécutif et détails techniques
- Vulnérabilités classées Critique/Élevé/Moyen/Faible avec preuve de concept
- Étapes de remédiation en langage clair
- Entretien debrief
POURQUOI MOI :
- Certifié CompTIA Security+, CEH, Cisco CCNA
- 100+ évaluations via BitSecureX Tech (bitsecurextech.com)
- Test manuel, aucune interruption, autorisation écrite requise
Contactez-moi avant de commander avec votre URL et votre périmètre.
Mon portfolio
FAQ
Traduction automatique
Dois-je prouver que je suis le propriétaire du site avant que vous le testiez ?
Oui. Avant tout testing, je demande une confirmation écrite que vous êtes le propriétaire du site ou que vous disposez d’une autorisation explicite pour le tester. Cela protège les deux parties et constitue une pratique professionnelle standard. Je ne commencerai pas le travail sans cela.
Le test d'intrusion mettra-t-il mon site hors ligne ou l’endommagera-t-il ?
Non. J’utilise uniquement des méthodes de test contrôlées et non destructives, pas d’attaques par déni de service, pas de suppression de données, pas de charges utiles destructives. Pour les sites de production à trafic élevé ou sensibles, je recommande de tester d’abord sur une copie de staging.
Qu’est-ce que je vais recevoir à la fin ?
Vous recevez un rapport de test d'intrusion professionnel contenant : un résumé exécutif pour les parties prenantes non techniques, chaque vulnérabilité classée Critique/Élevé/Moyen/Faible avec preuve de concept, composants affectés et étapes de remédiation en langage clair que votre développeur peut mettre en œuvre immédiatement.
Dois-je vous fournir mes identifiants de connexion ?
Uniquement si vous souhaitez un test authentifié. Cela est fortement recommandé car de nombreuses vulnérabilités réelles (contrôle d’accès défaillant, élévation de privilèges) n’apparaissent qu’après connexion. Si vous préférez ne pas partager vos identifiants, je peux réaliser un test non authentifié, mais le périmètre et la profondeur seront plus limités.
Mes données et mon rapport restent-ils confidentiels ?
Oui. Je signe un NDA sur demande avant le démarrage du travail. Votre rapport, vos identifiants et tout accès que vous fournissez ne sont jamais partagés, réutilisés ou divulgués. Après l’intervention, je peux supprimer ou restituer toutes les données de test selon votre préférence.
Corrigez-vous les vulnérabilités que vous trouvez ?
Mon cœur de métier est le test, le reporting et les conseils de remédiation. Le rapport est rédigé de sorte que votre développeur puisse corriger les problèmes immédiatement. Le pack Premium inclut un retest après que votre équipe ait appliqué les correctifs pour vérifier leur efficacité.
