Je vais effectuer un test de pénétration d'application web

Certaines informations ont été traduites automatiquement.

États-Unis

Je parle Anglais

Ingénieur sécurité offensive senior

Je suis ingénieur en sécurité offensive avec 11 ans d’expérience dans le domaine et détenteur actuel du OSCP. Je mène des tests d’intrusion et des engagements red team qui vont bien au-delà de « lance...

Plus d’infos

À propos de ce service

Ce que je fais :

Tests d'intrusion :

- Pentests d'applications web et d'API : exploitation manuelle de failles d'authentification, IDOR, injections, SSRF, abus de logique métier, chemins d'attaques vulnérables en chaîne

Des rapports qui valent leur prix :

- Résumé exécutif que votre PDG peut lire en 5 minutes

- Constats techniques sur lesquels vos ingénieurs peuvent agir sans appel téléphonique de suivi

- Narrations complètes des attaques avec captures d'écran, captures requête/réponse et étapes de reproduction

- Remédiation priorisée selon l'exploitabilité réelle, pas seulement une façade CVSS

- Cartographie MITRE ATT&CK pour chaque constat afin que votre équipe de détection puisse mesurer la couverture

Ce que je ne fais pas :

Je ne fournis pas de sortie de scanner avec logo apposé. Si tel est votre besoin, je ne suis pas la personne qu’il vous faut et je vous le dirai d’emblée afin qu’aucun des deux ne perde de temps lors d’un appel de découverte.

Plus d’infos