Parcourir les catégories
Français
$
USD
Connectez votre assistant IA à Fiverr
Je vais effectuer des évaluations de la sécurité des applications web et des API
Chercheur en cybersécurité — sécurité Web API et vulnérabilités
Je suis chercheur en cybersécurité spécialisé dans la sécurité des applications web, la sécurité des API et la recherche de vulnérabilités. Mes domaines d’expertise incluent OWASP Top 10, sécurité d’a...
À propos de ce service
Je fournis des évaluations de sécurité d'applications web autorisées pour aider à identifier les potentielles vulnérabilités et améliorer la sécurité de l'application.
Mon évaluation se concentre sur les domaines clés de la sécurité web, notamment :
Les 10 risques de sécurité OWASP Top 10
Authentification et gestion des sessions
Problèmes d'autorisation et de contrôle d'accès
IDOR et autorisation d’objet défaillante (BOLA)
Configuration et validation de la sécurité JWT
Vulnérabilités de la logique métier
Validation des entrées et mauvaises configurations de sécurité
Vous recevrez un rapport de sécurité structuré contenant les conclusions identifiées, les niveaux de risque, les preuves techniques, l'impact potentiel et des recommandations de remédiation pratiques.
Chaque évaluation est réalisée uniquement sur les applications qui vous appartiennent ou pour lesquelles vous êtes explicitement autorisé à les tester. Avant de commencer, nous conviendrons de la cible, du périmètre du test, des méthodes autorisées et des exclusions.
Mon objectif est de fournir des conclusions de sécurité claires et actionnables qui vous aideront à comprendre et à traiter les risques au niveau de l'application.
FAQ
Traduction automatique
Quelles informations avez-vous besoin avant de commencer une évaluation ?
J'ai besoin de l’URL de l’application, d’une autorisation écrite du propriétaire, du périmètre de test convenu, de tout compte de test et des détails des zones exclues.
Quelles zones de sécurité couvrez-vous ?
Selon le package choisi, j’évalue des domaines tels que les risques OWASP Top 10, l’authentification, l’autorisation, la gestion des sessions, IDOR/BOLA, la sécurité JWT et la logique métier.
Vais-je recevoir un rapport de sécurité ?
Oui. Les livrables convenus incluent un rapport structuré avec les conclusions, les niveaux de risque, les preuves techniques, l’impact potentiel et les recommandations de remédiation.
Garantissez-vous la détection des vulnérabilités ?
Non. Les évaluations de sécurité ne peuvent pas garantir que des vulnérabilités seront découvertes. Les résultats dépendent du périmètre de l’application, de ses fonctionnalités et des conditions de test.
