Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je serai votre consultant en sécurité d'application et examinerai votre code et votre architecture
Expert en cybersécurité, développeur full stack
Je travaille dans deux domaines : cybersécurité et développement full stack.
Certains clients m'engagent pour sécuriser ce qu'ils ont déjà construit. Audits de sécurité, pentests, nettoyage de sites ...
À propos de ce service
Votre code fonctionne. Mais pourrait-il résister à quelqu’un qui essaie activement de le compromettre ?
J’analyse les applications web comme le ferait un attaquant : en cherchant la faille logique, le contrôle d’autorisation manquant, le secret mal placé.
CE QUE J’EXAMINE
Gestion de l’authentification et des sessions
Autorisation et contrôle d’accès (IDOR, escalade de privilèges)
Validation des entrées et chemins d’injection (SQLi, XSS, SSRF)
Secrets, clés API et configuration
Dépendances et CVEs connus
Architecture : frontières de confiance, flux de données, ce que votre frontend peut décider
Toute pile, tout langage.
CE QUE VOUS RECEVEZ
Résultats classés par gravité, en français clair
Le fichier précis et la ligne, avec l’explication de leur importance
Une solution concrète pour chacun, adaptée à un développeur
Une liste d’actions prioritaires : à faire maintenant, bientôt, à ignorer en toute sécurité
JE PEUX AUSSI LE RÉSOUDRE
Je suis développeur full stack, pas seulement auditeur. Si vous préférez ne pas toucher au code vous-même, je mets en œuvre les corrections et vous les rends sous forme de modifications que vous approuvez. Demandez simplement une offre personnalisée.
QUALIFICATIONS
OSCP (Offensive Security, 2019), CEH (EC-Council, 2023), CISSP (ISC2, 2024).
Je n’examine que le code que vous possédez ou pour lequel vous avez l’autorisation. Contactez-moi avant de commander pour confirmer le périmètre.
Test d'applications:
API
Appareil:
PC
•
Mac
•
Linux
Mon portfolio
FAQ
Traduction automatique
Que regardez-vous exactement ?
Authentification, autorisation, validation des entrées, gestion des secrets, dépendances et architecture. Je lis le code manuellement et utilise des outils uniquement pour repérer ce qu’un humain pourrait manquer. Chaque résultat est vérifié avant d’être inclus dans le rapport.
Comment livrez-vous les résultats ?
Un rapport écrit : chaque problème avec sa gravité, le fichier et la ligne précis, pourquoi c’est important, et une solution concrète. Plus une liste priorisée pour savoir quoi faire en premier. Contactez-moi pour recevoir un exemple anonymisé.
Quels langages et stacks couvrez-vous ?
Tout stack. JavaScript, TypeScript, Node, React, Next.js, Python, PHP, Ruby, Go, Java, .NET, mobile, ainsi que l’infrastructure autour. Les failles de sécurité suivent les mêmes schémas partout, donc le langage n’est jamais un obstacle.
Réparez-vous le code vous-même ?
Ces packages couvrent la revue et les conseils de remédiation, rédigés de façon à ce que votre équipe puisse les appliquer. Si vous préférez que j’implémente directement les corrections, contactez-moi pour une offre personnalisée.
Examinez-vous du code qui n’est pas le mien ?
Non. Je ne revois que le code que vous possédez ou pour lequel vous avez l’autorisation explicite, et je vous demande de confirmer cela avant de commencer. Toute demande hors de ce cadre sera refusée.
Quelles sont vos qualifications?
OSCP de Offensive Security (2019), CEH de EC-Council (2023) et CISSP de ISC2 (2024). En parallèle, je travaille comme développeur full stack, ce qui rend mes conseils de remédiation pratiques plutôt que théoriques.
