Parcourir les catégories
Français
$
USD
Connectez votre assistant IA à Fiverr
Je réaliserai un pentest et sécuriserai votre code source
Ingénieur en sécurité offensive
e1abrador.com
Ingénieur en sécurité offensive avec plus de 6 ans d'expérience dans la sécurité offensive. Je dirige des opérations complètes de Red/Purple Team dans des environnements financiers, d'en...
Certifié par Fiverr Pro
Eric L a été sélectionné par l'équipe Fiverr Pro pour son expertise.
Certifié pour
Cybersécurité
À propos de ce service
Vetted Pro
Revue de code source sécurisé Web, API & mobile
Plus de 6 ans dans la sécurité offensive. Revue de code manuelle et assistée par outils conforme à OWASP ASVS, OWASP Top 10, et CWE Top 25, adaptée pour SOC 2, ISO 27001, HIPAA, et PCI-DSS.
Langages : Java/Kotlin, C#/.NET, PHP, Python, JavaScript/TypeScript, Go, Ruby, Swift, C/C++, Solidity
Portée :
- Injection SQLi, commande, SSTI, XXE, NoSQL
- Mot de passe d’authentification et de session, MFA, JWT, OAuth/SSO
- Autorisation BOLA/IDOR, escalade de privilèges
- Algorithmes faibles en cryptographie, clés codées en dur, aléa
- XSS d’entrée/sortie, désérialisation, traversée de chemin, SSRF, téléchargement de fichiers
- Conditions de course en logique métier, contournement de workflow et de paiement
- Secrets et identifiants de configuration, clés API, drapeaux de débogage
- Vulnérabilités dans les dépendances de bibliothèques tierces (SCA)
- Outils Semgrep, CodeQL, SonarQube + vérification manuelle complète, sans faux positifs
Livrables :
- Résumé exécutif pour la direction et les auditeurs
- Rapport technique avec scores CVSSv4, cartographie CWE, références fichier/ligne, preuve de concept
- Matriciel de couverture ASVS
- Conseils de remédiation avec exemples de code corrigé
- Feuille de route de remédiation priorisée
- Retest (selon le package commandé)
Secteurs : fintech, santé, crypto/Web3, SaaS, entreprise.
Mon portfolio
Autres services de Cybersécurité I Offre
FAQ
Traduction automatique
Quels langages et frameworks examinez-vous ?
Java/Kotlin, C#/.NET, PHP, Python, JavaScript/TypeScript, Go, Ruby, Swift, C/C++, et Solidity, y compris des frameworks populaires comme Spring, Laravel, Django, Node, React, et Rails. Si votre stack n’est pas listée, contactez-moi et je confirmerai.
De quoi avez-vous besoin de ma part pour commencer ?
Accès en lecture seule au dépôt (GitHub, GitLab, Bitbucket, ou un zip), une brève description de l’application et de ses fonctions critiques, ainsi que la taille du code (lignes de code). Un guide de build/exécution et un diagramme d’architecture sont utiles mais pas obligatoires.
S’agit-il d’un scan automatisé ou d’une revue manuelle ?
Les deux. J’utilise Semgrep, CodeQL, et SonarQube pour couvrir rapidement le code, puis je vérifie manuellement chaque détection et recherche des failles de logique, d’authentification et de flux métier que les scanners manquent. Vous n’aurez aucun faux positif.
Examinez-vous le backend, le frontend ou les deux ?
Les deux, plus le code source mobile et les contrats intelligents si dans le périmètre. Authentification, autorisation, API, gestion des données, et logique côté client sont tous couverts.
Comment fixez-vous le prix et combien de temps cela prend-il ?
Le prix dépend de la taille et de la complexité du code. Les petits projets prennent quelques jours, les plus grands une à deux semaines. Envoyez-moi votre stack et le nombre de lignes pour un devis fixe.
À quoi ressemble le rapport final ?
Un résumé exécutif pour la direction et les auditeurs, un rapport technique avec scores CVSSv4, cartographie CWE, références fichier/ligne, preuve de concept, une matrice de couverture ASVS, et des conseils de remédiation avec exemples de code corrigé.
Mon code source reste-t-il confidentiel ?
Oui. Je signe un NDA sur demande, je travaille uniquement dans un environnement isolé, et je supprime définitivement tout code et artefacts après livraison.
Avis
3 avis concernant ce service
| (3) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- Qualité de la livraison
- Valeur de la livraison
Trier par
Les plus pertinents
L 
larsk1
Allemagne
Collaboration en coursEric was really nice at communicating. He clearly explained, what was needed to perform the security test. During the operation, he regularly informed us about his progress and urgent required fixes (none for us 😂). The report was very informative and clearly stated the found issues. He only missed...
200 $US-400 $US
Prix
2 jours
Durée
Utile?D didi756
Royaume-Uni
Collaboration en coursthank you for your help
50 $US-100 $US
Prix
3 jours
Durée
Utile?
Avis
3 avis concernant ce service
| (3) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- Qualité de la livraison
- Valeur de la livraison
Trier par
Les plus pertinents
L larsk1
Allemagne
Collaboration en coursEric was really nice at communicating. He clearly explained, what was needed to perform the security test. During the operation, he regularly informed us about his progress and urgent required fixes (none for us 😂). The report was very informative and clearly stated the found issues. He only missed...
200 $US-400 $US
Prix
2 jours
Durée
Utile?D didi756
Royaume-Uni
Collaboration en coursthank you for your help
50 $US-100 $US
Prix
3 jours
Durée
Utile?
