Je vais pentester et sécuriser le code source de votre application

Java/Kotlin, C#/.NET, PHP, Python, JavaScript/TypeScript, Go, Ruby, Swift, C/C++, et Solidity, y compris des frameworks populaires comme Spring, Laravel, Django, Node, React, et Rails. Si votre stack n’est pas listée, contactez-moi et je confirmerai.

Accès en lecture seule au dépôt (GitHub, GitLab, Bitbucket, ou un zip), une brève description de l’application et de ses fonctions critiques, ainsi que la taille du code (lignes de code). Un guide de build/exécution et un diagramme d’architecture sont utiles mais pas obligatoires.

Les deux. J’utilise Semgrep, CodeQL, et SonarQube pour couvrir rapidement le code, puis je vérifie manuellement chaque détection et recherche des failles de logique, d’authentification et de flux métier que les scanners manquent. Vous n’aurez aucun faux positif.

Les deux, plus le code source mobile et les contrats intelligents si dans le périmètre. Authentification, autorisation, API, gestion des données, et logique côté client sont tous couverts.

Le prix dépend de la taille et de la complexité du code. Les petits projets prennent quelques jours, les plus grands une à deux semaines. Envoyez-moi votre stack et le nombre de lignes pour un devis fixe.

Un résumé exécutif pour la direction et les auditeurs, un rapport technique avec scores CVSSv4, cartographie CWE, références fichier/ligne, preuve de concept, une matrice de couverture ASVS, et des conseils de remédiation avec exemples de code corrigé.

Oui. Je signe un NDA sur demande, je travaille uniquement dans un environnement isolé, et je supprime définitivement tout code et artefacts après livraison.