Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un test de sécurité API avec un rapport OWASP API top 10
Consultant en cybersécurité, SOC 2, ISO 27001, pentesting, cloud
J'aide les équipes SaaS, fintech et eCommerce à réussir leurs audits de sécurité et à rester protégées après la livraison du rapport.
Ce que je fais :
- Préparation SOC 2 / ISO 27001 / GDPR : analyse...
À propos de ce service
Sécurisez votre API avant que les attaquants ne l'exploitent
Votre API est la colonne vertébrale de votre application. Une seule vulnérabilité peut exposer des données sensibles, contourner l'autorisation ou compromettre l'ensemble de votre système.
Je propose des tests d'intrusion API professionnels en combinant tests de sécurité manuels et outils de pointe, en suivant la méthodologie OWASP API Security Top 10. Chaque évaluation est réalisée avec l'état d'esprit d'un vrai attaquant pour repérer des vulnérabilités souvent ignorées par les scanners automatisés.
Ce que je teste :
- Autorisation d'objet au niveau des objets cassée (BOLA / IDOR)
- Authentification cassée
- Autorisation au niveau des propriétés d'objet cassée (BOPLA)
- Autorisation au niveau des fonctions cassée (BFLA)
- Consommation de ressources non restreinte (Rate Limiting & DoS)
- Falsification de requêtes côté serveur (SSRF)
- Gestion inadéquate de l'inventaire
- Utilisation non sécurisée d'API tierces
API supportées :
- API REST
- API GraphQL
- API SOAP
- API gRPC
- API WebSocket
Outils & Méthodologie : Burp Suite, OWASP ZAP, Postman, scripts de test personnalisés, validation manuelle, OWASP API Security Top 10
CONTACTEZ-MOI AVANT DE COMMANDER POUR CONFIRMER LE PÉRIMÈTRE DE VOTRE TEST API.
Sécurisons votre API avant que les attaquants ne découvrent les vulnérabilités.
Mon portfolio
FAQ
Traduction automatique
De quoi avez-vous besoin pour commencer ?
Veuillez fournir l'URL de base de votre API, Swagger/OpenAPI ou collection Postman (si disponible), méthode d'authentification, identifiants de test, nombre de points de terminaison, et confirmer que vous êtes autorisé à faire tester l'API.
Recevrai-je un rapport professionnel ?
Oui. Vous recevrez un rapport PDF détaillé contenant des résultats vérifiés, des évaluations de gravité CVSS, une preuve de concept (PoC), les points de terminaison affectés, des explications sur les risques et des recommandations de remédiation claires.
Refaites-vous un retest après la correction des vulnérabilités ?
Oui. Un retest gratuit est inclus dans les packages Standard et Premium pour vérifier que les vulnérabilités signalées ont été corrigées avec succès.
Mon API et mes données restent-ils confidentiels ?
Absolument. Tous les tests sont strictement confidentiels, et je peux signer un NDA si nécessaire. Vos informations ne sont jamais partagées avec des tiers.
Est-ce légal ?
Oui, je ne teste que les API que vous possédez ou pour lesquelles vous avez une autorisation explicite. Les tests non autorisés ne sont pas acceptés.
