Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un audit de sécurité manuel de votre application web ou API
Testeur Penetration Junior pour API Web et sécurité Android
Je suis un testeur en pénétration junior avec une expérience pratique dans la détection de vulnérabilités de sécurité sur Android, iOS, applications web et API. Certifié CAPT par Hackviser et en cours...
À propos de ce service
Je testerai manuellement votre application web ou API pour détecter de véritables vulnérabilités de sécurité, celles qui pourraient réellement être exploitées, pas seulement un rapport de scanner automatisé.
Ce que je teste :
Failles d'authentification et de gestion de session
Contrôle d'accès cassé / IDOR
Problèmes d'autorisation API, de limitation de taux et de validation des entrées
Failles de logique métier
Classes de vulnérabilités courantes selon l'OWASP Top 10 et le Top 10 de la sécurité API
Ce que vous obtenez :
Un rapport clair et professionnel avec les étapes de reproduction, une évaluation de la gravité et des conseils pour la remédiation de chaque problème
Une communication directe et en langage simple : j'expliquerai clairement les résultats techniques, pas seulement avec du jargon
Un regard extérieur fiable avant que votre application ou API ne soit mise en ligne
À propos de moi :
Je suis un Certified Associate Penetration Tester (CAPT Hackviser) avec une expérience pratique dans le test professionnel d'applications web et d'API, utilisant des outils comme Burp Suite et Postman.
️ Veuillez noter : je ne teste que des cibles que vous possédez ou pour lesquelles vous avez une autorisation écrite explicite. Je vous demanderai de confirmer cela avant de commencer tout travail.
Contactez-moi avant de commander si vous n'êtes pas sûr du package adapté à votre projet, je serai heureux de vous guider vers le bon périmètre.
Test d'applications:
Autres
Technologie de développement:
Java
•
JavaScript
•
Node.js
•
PHP
•
Python
Appareil:
PC
FAQ
Traduction automatique
Ai-je besoin de vous donner accès à mon système en production ?
Non — je recommande fortement de tester sur un environnement de staging ou de test. Si seule la production est disponible, nous conviendrons à l'avance des limites de test sécurisées.
Que dois-je fournir avant de commencer ?
Une URL ou une documentation API / collection Postman, des identifiants de compte de test si une connexion est requise, et une confirmation écrite que je suis autorisé à tester la cible.
Et si vous ne trouvez aucune vulnérabilité ?
Vous recevrez toujours un rapport complet confirmant ce qui a été testé et les contrôles de sécurité qui ont résisté — c'est une preuve précieuse pour les clients, les parties prenantes ou les exigences de conformité.
