Je vais tester votre application web pour les bugs de contrôle d'accès et de sécurité

Vous craignez qu'un utilisateur puisse voir ou modifier les données d'un autre utilisateur ? Je teste les applications web pour les problèmes de contrôle d'accès, l'un des bugs de sécurité les plus courants et graves.

Ce que je teste :

- IDOR : modification d'un ID dans une URL ou une requête API pour accéder aux données d'une autre personne

- Vérifications des rôles et permissions (utilisateur vs administrateur)

- Points d'API qui ignorent l'autorisation

- Règles de sécurité Firebase / Firestore

Ce que vous obtenez :

- Un rapport clair avec chaque problème, son niveau de risque et les étapes pour le reproduire

- Des captures d'écran annotées

- Des suggestions pratiques de correction pour vos développeurs

Je construis et gère une application React + Firebase en production et réalise des tests de bug bounty autorisés, donc je sais où ces bugs se cachent généralement.

Règles que je suis :

- Je ne teste que des applications que vous possédez ou pour lesquelles vous avez l'autorisation de tester

- Veuillez me fournir des comptes de test, pas des comptes utilisateur réels

- Pas d'actions destructrices, pas de suppression de données, pas d'attaques par surcharge

Contactez-moi d'abord avec le type de votre application et ce que vous souhaitez tester.