Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai des tests de pénétration, des scans de vulnérabilités et des rapports de sécurité
Spécialiste en cybersécurité et expert WordPress
Bonjour, je suis Mahafuz, spécialiste en cybersécurité, hacker éthique et expert WordPress avec plus de 5 ans d'expérience auprès de plusieurs entreprises. Je me spécialise dans le développement WordP...
À propos de ce service
<pVotre site web est-il à l’abri des hackers ? Observez-vous des activités suspectes ou des risques pour la sécurité sur votre site ?
Dans cette service, je réaliserai des tests de pénétration d’applications web et une évaluation des vulnérabilités pour identifier les faiblesses avant que des attaquants ne les exploitent.
Je suis la méthodologie OWASP Top 10 et j’utilise des techniques de test professionnelles pour détecter des vulnérabilités telles que l’injection SQL, le Cross-Site Scripting (XSS), les problèmes d’authentification et de session, les mauvaises configurations de sécurité, l’exposition de données sensibles, les vulnérabilités lors du téléchargement de fichiers, la traversée de répertoires et le contrôle d’accès défectueux.
Quels types de service puis-je vous fournir ?
- Test de vulnérabilités selon l’OWASP Top 10,
- Test de pénétration manuel (pas seulement des scans automatisés et des captures d’écran),
- Résultats concernant la liste noire du site par Google ou un autre moteur de sécurité (tel que Sucuri SiteCheck, VirusTotal),
- Résultats de WPScan pour WordPress,
- Rapport PDF détaillé avec le niveau de risque, les découvertes et les recommandations de correction.
Pourquoi me choisir :
Je suis un testeur de pénétration professionnel et un Ethical Hacker certifié (CEH) avec 5 ans d’expérience dans l’évaluation de la sécurité pour des institutions financières, des plateformes e-commerce ou tout autre système d’entreprise.
Contactez-moi avant de passer commande.
Système opérateur:
Windows
•
Linux
•
Unix
•
IOS
•
Android
FAQ
Traduction automatique
Quel type de sites Web testez-vous ?
Je peux tester n’importe quel site web — WordPress, sites sur mesure, boutiques en ligne, pages d’atterrissage, applications web, etc. Si vous avez un doute, contactez-moi et je vous le confirmerai.
Que comprend le rapport ?
Le rapport comprend un résumé exécutif, une liste de toutes les vulnérabilités découvertes avec leur niveau de gravité (Critique, Élevé, Moyen, Faible), des preuves des constatations et des recommandations étape par étape pour corriger chaque problème.
Les tests affecteront-ils mon site en ligne ou causeront-ils une interruption ?
J’utilise des méthodes de test non destructives qui n’entraînent pas d’interruption ni de dommage pour votre site. Si vous préférez, je peux également tester sur un environnement de staging/développement pour plus de sécurité.
Quelle est la différence entre les tests manuels et automatisés ?
Les outils automatisés détectent rapidement des modèles de vulnérabilités connus, mais ils manquent de repérer les failles logiques et les problèmes complexes. Le test manuel va plus en profondeur — je pense comme un attaquant pour repérer des vulnérabilités que les outils automatisés ne peuvent pas détecter. Les packages Standard et Premium incluent les deux méthodes.
De quoi avez-vous besoin de moi avant de commencer ?
Envoyez-moi simplement le site web, le domaine, l’IP, l’application ou l’API que vous souhaitez tester, confirmez que vous en êtes propriétaire ou que vous avez la permission d’autoriser le test, et fournissez les identifiants si nécessaire. Faites aussi savoir si vous avez des préoccupations ou des exigences spécifiques en matière de sécurité sur lesquelles vous souhaitez que je me concentre.
