Parcourir les catégories
Français
$
USD
Connectez votre assistant IA à Fiverr
Je réaliserai des tests manuels de sécurité REST et d'API GraphQL avec rapport
Testeur d'intrusion certifié OSCP et expert VAPT
Je suis un testeur d'intrusion certifié OSCP et CEH (Pratique) et auditeur principal ISO 27001, avec près de 5 ans d'expérience pratique dans la sécurisation d'applications bancaires, gouvernementales...
À propos de ce service
Test d'intrusion API manuel par un testeur certifié OSCP, et non une analyse automatisée avec un rapport en pièce jointe.
Je suis un testeur d'intrusion certifié OSCP et CEH (Pratique) et auditeur principal ISO 27001 avec près de 5 ans d'expérience dans les tests d'applications bancaires, gouvernementales et SaaS.
CE QUE JE TESTE
- APIs REST et GraphQL contre le Top 10 de la sécurité API OWASP
- - Autorisation au niveau d’objet cassée (BOLA/IDOR) et authentification cassée
- - Failles JWT et OAuth 2.0, affectation massive, limitation de taux
- - Injecteurs et problèmes de logique métier que les scanners manquent
CE QUE VOUS OBTIENEZ
- Rapport PDF clair avec un résumé exécutif
- - Chaque constat avec gravité CVSS, preuve de concept et corrections étape par étape
- - Un rétest gratuit après correction des problèmes (Forfait Premium)
- - NDA sur demande
OUTILS : Burp Suite Pro, Postman
Envoyez-moi vos documents d'API ou votre périmètre avant de commander, et je confirmerai le bon forfait, le calendrier et le prix.
Plateforme d'essai:
Test de site Web
Appareil:
PC
•
Mac
•
Linux
Mon portfolio
FAQ
Traduction automatique
S'agit-il d'un test manuel ou d'une analyse automatisée ?
Manuel. J'utilise Burp Suite Pro et Postman pour soutenir le travail, mais chaque constat est vérifié à la main et les faux positifs sont écartés. Vous obtenez un rapport PDF noté CVSS avec preuve de concept et étapes de correction.
De quoi avez-vous besoin de ma part pour commencer ?
Documentation API (OpenAPI/Swagger ou une collection Postman), comptes de test pour chaque rôle, et confirmation que vous possédez l'API ou que vous avez l'autorisation d'en tester l'usage. Contactez-moi avant de commander pour confirmer le périmètre.
Refaites-vous un retest après que j'ai corrigé les problèmes ?
Oui. Le package Premium inclut un rétest gratuit après que vous ayez corrigé les problèmes, afin que vous soyez sûr qu'ils sont réellement résolus. Pour Basic et Standard, envoyez-moi un message et je vous proposerai un devis pour le rétest.
Signerez-vous un NDA et garderez-vous mes données privées ?
Oui, NDA sur demande. Vos découvertes et données restent confidentielles. Je ne teste que des systèmes que vous possédez ou pour lesquels vous avez l'autorisation écrite de tester, et j'évite les tests destructifs et les attaques par déni de service.
