Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer une analyse de la surface d'attaque externe et rapport pour votre entreprise
Chercheur en sécurité externe et en surface d’attaque
Chercheur en sécurité freelance avec 10 ans d’expérience en réseaux d’entreprise, plus un travail actif en bug bounty sur HackerOne. Parmi mes découvertes payantes confirmées : une mauvaise configurat...
À propos de ce service
explications
- Savoir ce qu’un attaquant voit avant que l’exposition ne devienne un incident. Ils le trouvent en premier.
Je réalise une évaluation de la surface d’attaque externe de la présence publique de votre entreprise — domaines, sous-domaines, services exposés, API mal configurées, identifiants divulgués et logiciels obsolètes — et vous remets un rapport en français simple avec des corrections prioritaires.
Ce n’est pas un PDF générique de scanner de vulnérabilités. Je vérifie manuellement chaque découverte avant qu’elle ne soit incluse dans votre rapport, pour éviter de suivre de faux positifs.
Pourquoi faire confiance : je suis un chercheur actif en bug bounty sur HackerOne avec des découvertes payantes confirmées contre de grandes entreprises, notamment une mauvaise configuration de redirection OAuth chez Deutsche Telekom (CVSS 8.2), une vulnérabilité XSS stockée (CVSS 6.1), et une API exposée dans les systèmes d’Airbus. J’applique la même méthodologie que j’utilise contre des cibles d’entreprise à votre activité.
Ce que vous obtenez :
- Inventaire complet de votre surface d’attaque externe (domaines, sous-domaines, IP, ports ouverts, services exposés)
- Identification des versions de logiciels obsolètes ou vulnérables, des panneaux d’administration exposés, des configurations cloud mal faites
Serveur:
DNS
•
Serveur web
Système opérateur:
Windows
•
Linux
FAQ
Traduction automatique
Cela va-t-il affecter mon site web ou mes serveurs en ligne ?
Non. Il s’agit d’une reconnaissance passive et externe — pas d’exploitation, pas de tentatives de connexion, pas de tests intrusifs. Vos systèmes restent intacts.
Dois-je vous donner un accès ou des identifiants de connexion ?
Non. Tout est évalué à partir de ce qui est visible publiquement sur Internet, de la même manière qu’un attaquant le verrait.
Est-ce une alternative à un test de pénétration complet ?
Non — il s’agit de cartographie de la surface d’attaque et de reconnaissance, généralement la première étape d’un vrai test de pénétration. Cela vous indique ce qui est exposé, pas jusqu’où un attaquant pourrait aller une fois à l’intérieur.
