Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J'effectuerai des tests de pénétration d'applications Web professionnels
Test de pénétration d'applications web mobiles
Professionnel en cybersécurité spécialisé en VAPT d'applications web, sécurité des applications mobiles et tests de pénétration. Compétent en évaluation de vulnérabilités, reconnaissance, tests de séc...
À propos de ce service
Je fournis des évaluations professionnelles de la sécurité des applications web pour identifier les vulnérabilités avant qu'elles ne deviennent des risques sérieux pour votre entreprise ou vos utilisateurs.
Mes tests peuvent couvrir OWASP Top 10, l'authentification, la gestion des sessions, l'autorisation, le contrôle d'accès, l'injection, le XSS, le CSRF, les mauvaises configurations de sécurité, les en-têtes de sécurité, les cookies, l'exposition d'informations sensibles, le téléchargement de fichiers, la logique métier, et d'autres contrôles de sécurité web courants.
Vous recevez : Un rapport de sécurité structuré avec les détails des vulnérabilités, leur gravité, des preuves techniques, l'impact, un PoC si nécessaire, et des recommandations pratiques pour la remédiation.
Approche : Reconnaissance -> Évaluation -> Validation -> Analyse des risques -> Rapport.
Je possède une expérience pratique en cybersécurité, y compris un test de pénétration d'application web en boîte noire avec 18 découvertes confirmées : 6 critiques, 1 moyenne, et 11 faibles, utilisant des tests manuels avec Burp Suite Professional et des outils de sécurité basés sur le navigateur.
Je propose également des retests de sécurité après corrections pour vérifier la remédiation.
Test autorisé uniquement : Les tests sont effectués uniquement avec une autorisation explicite. Veuillez me contacter avant de commander pour discuter du périmètre et des exigences.
Rapports clairs et insights exploitables en sécurité.
Mon portfolio
FAQ
Traduction automatique
1. De quoi avez-vous besoin de ma part pour commencer l’évaluation de sécurité ?
J'ai besoin de l'URL de l'application cible, du périmètre du test, des identifiants de test si nécessaire, et de la confirmation que vous êtes autorisé à demander un test de sécurité.
2. Fournissez-vous un rapport de sécurité ?
Oui. Vous recevrez un rapport structuré contenant les détails des vulnérabilités, leur gravité, des preuves, l’impact potentiel, un PoC si nécessaire, et des recommandations de remédiation.
3. Fournissez-vous un retest après la correction des vulnérabilités ?
Oui. Un retest de sécurité peut être effectué pour vérifier si les vulnérabilités précédemment identifiées ont été correctement corrigées.
4. L’autorisation est-elle requise pour le test ?
Oui. Je ne réalise des tests de sécurité que sur des applications pour lesquelles le client a une autorisation explicite.
5. Exploitez-vous les vulnérabilités ?
Les tests sont effectués de manière responsable et dans le cadre du périmètre convenu. L'exploitation se limite à ce qui est nécessaire pour valider une vulnérabilité, sans causer intentionnellement de dommages ou perturber l'application.
