Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je testerai manuellement votre site web pour des vulnérabilités de sécurité et des bugs
Bots Python, WebScraping, Automatisations, Scripts de sécurité
Je suis un chercheur en sécurité d'applications web autodidacte originaire du Pakistan. J'ai consacré des centaines d'heures à pratiquer l'auth bypass, XSS, traversal de chemin, failles de contrôle d'...
À propos de ce service
Votre site est-il réellement sécurisé ou simplement non testé ?
Je teste manuellement les applications web pour des vulnérabilités exploitables réelles, pas seulement un rapport de scanner automatisé que vous pourriez exécuter vous-même gratuitement.
Ce que je vérifie (selon l’OWASP Top 10) :
- Cross-Site Scripting (XSS)
- Authentification cassée et gestion de session
- Contrôle d’accès cassé / IDOR
- Failles d’injection (SQL injection et similaires)
- Mauvaise configuration de sécurité
- Exposition de données sensibles
Ce que vous obtenez :
- Un rapport écrit clair, sans jargon inutile, juste ce qui ne va pas, la gravité et comment le corriger
- Chaque problème est vérifié manuellement, vous n’avez pas à vous battre contre de faux positifs d’un scanner
- Une communication rapide et directe tout au long
Important : Je ne teste que les sites/applications que vous possédez ou pour lesquels vous avez une permission écrite explicite. Veuillez confirmer la propriété ou l’autorisation avant de commander. Je demanderai cela avant de commencer toute intervention.
Contactez-moi avant de commander si votre site a quelque chose d’inhabituel (systèmes d’authentification personnalisés, technologie non standard, etc.) afin que je puisse définir le périmètre correctement.
_xmew80.jpg)
Test d'applications:
Site Internet
Appareil:
PC
•
Linux
Mon portfolio
FAQ
Traduction automatique
Dois-je vous donner un accès de connexion ?
Pour une évaluation complète, oui, je teste à la fois le comportement déconnecté et connecté, car beaucoup de vulnérabilités réelles (comme le contrôle d’accès cassé) n’apparaissent qu’une fois authentifié. Un compte de test ou de staging est idéal si vous en avez un.
Cela va-t-il affecter mon site en ligne ?
Je teste avec soin et évite les actions destructrices (pas de suppression de données, pas de tests DoS). Si vous avez un environnement de staging, je préfère toujours commencer par tester là-bas.
Et si vous ne trouvez rien ?
Vous recevez toujours un rapport complet confirmant ce qui a été testé et la méthodologie utilisée. Un rapport clair est aussi précieux, c’est une preuve que vous pouvez présenter à vos clients ou auditeurs.
Pouvez-vous aider à corriger les problèmes, pas seulement les trouver ?
Je vous explique précisément comment corriger chaque problème dans le rapport. Si vous souhaitez une aide concrète pour la remédiation, contactez-moi, cela dépasse le cadre de la service de base mais je suis ouvert à une offre personnalisée.
