Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un test de pénétration d'une application web et un audit de sécurité OWASP top 10
Analyste en cybersécurité et testeur d'intrusion certifié
Je suis un testeur d'intrusion certifié eJPTv2 spécialisé dans la sécurité des infrastructures, l'audit réseau et les évaluations de vulnérabilité. Mon objectif est d'aider les petites et moyennes ent...
À propos de ce service
Vous souhaitez vous assurer que votre application web, plateforme ou API est à l’épreuve des attaques ?
Je suis un analyste en cybersécurité certifié (eJPTv2) spécialisé dans la sécurité offensive web. Je réaliserai un test de pénétration manuel et automatisé rigoureux de votre application web en suivant le cadre OWASP Top 10 pour détecter les failles critiques avant que les attaquants ne le fassent.
️ Ce que je couvre :
- Contrôle d’accès défaillant : Contournement de rôles et escalade de privilèges.
- Faille cryptographique : SSL/TLS faible et exposition de données sensibles.
- Attaques par injection : SQLi, injection de commandes et XSS.
- Failles de logique métier : Contourner les workflows à plusieurs étapes et les processus de paiement.
- Mauvaise configuration de sécurité : Identifiants par défaut et panneaux exposés.
- Composants vulnérables : Bibliothèques et frameworks obsolètes.
Livrables :
Un rapport d’évaluation de sécurité PDF complet comprenant :
- Résumé exécutif : Vue d’ensemble pour la direction.
- Constats techniques : Vulnérabilités classées par gravité.
- Preuve de concept (PoC) : Évidence reproductible étape par étape et captures d’écran.
- Remédiation : Recommandations concrètes au niveau du code pour combler les failles.
Veuillez me contacter avant de commander pour discuter de votre périmètre. Sécurisons votre plateforme !
FAQ
Traduction automatique
Avez-vous besoin d’accéder au code source ?
Non, je réalise principalement des tests Black-Box ou Grey-Box, en simulant un attaquant réel ciblant l’application en production ou en staging. Cependant, toute documentation technique ou identifiants utilisateur (pour un test authentifié) aideront à maximiser la profondeur de l’évaluation.
Ce test de pénétration entraînera-t-il une interruption de mon application ?
Non. J’utilise des techniques de test contrôlées et sûres, en ajustant soigneusement la vitesse de scan pour garantir que la disponibilité et la performance de votre application restent totalement intactes pendant le processus.
