Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J'effectuerai des tests de sécurité API
Spécialiste de la cybersécurité
Je suis Md. Hasib Islam, diplômé en informatique et ingénierie du Bangladesh, spécialisé en cybersécurité, axé sur la sécurité des sites web, l’évaluation des vulnérabilités, la sécurité des applicati...
À propos de ce service
Je réaliserai une évaluation de sécurité API autorisée axée sur l'authentification, l'autorisation, la validation des entrées, le contrôle d'accès, l'exposition d'informations et les risques courants de sécurité API.
Les tests peuvent inclure :
- Découverte et revue des points de terminaison API
- Test d'authentification
- Test d'autorisation et de contrôle d'accès
- Évaluation IDOR/BOLA
- Test de validation des entrées
- Revue des limites de taux et du contrôle de sécurité
- Vérification de l'exposition d'informations sensibles
- Revue de la configuration API
- Risques de sécurité API OWASP
- Validation des vulnérabilités
- Classification de la gravité des risques
- Rapport de sécurité professionnel
fournir des évaluations professionnelles de sécurité API pour identifier les vulnérabilités d'authentification, d'autorisation, IDOR/BOLA, validation des entrées, limite de taux, exposition d'informations et configuration. Les tests suivent les pratiques de sécurité API OWASP, avec des résultats validés, une classification de la gravité des risques et un rapport de sécurité clair et professionnel.
Test d'applications:
Logiciel
Appareil:
PC
•
Mac
•
Linux
•
Téléphone mobile Android
•
Téléphone Windows
Mon portfolio
FAQ
Traduction automatique
Testez-vous des sites web sans autorisation ?
Non. Tous les tests de sécurité sont effectués uniquement sur des sites que vous possédez ou pour lesquels vous avez une autorisation explicite.
Fournissez-vous un rapport de sécurité ?
Oui. Selon le forfait choisi, vous recevrez un rapport professionnel contenant les résultats, la gravité des risques, des preuves ou une démonstration lorsque cela est pertinent, et des recommandations de remédiation.
Pouvez-vous tester des sites WordPress ?
Oui. Je peux évaluer des sites WordPress pour détecter les faiblesses de sécurité courantes, les problèmes de configuration, les composants obsolètes et autres risques de sécurité.
Pouvez-vous tester des API ?
Oui. Je peux réaliser des évaluations de sécurité API autorisées, y compris l'authentification, l'autorisation, le contrôle d'accès, la validation des entrées et les risques courants liés à la sécurité API.
Réalisez-vous des tests de sécurité manuels ?
Oui. Les forfaits Standard et Premium peuvent inclure des tests manuels en complément des vérifications automatisées appropriées.
Testez-vous les 10 principales vulnérabilités OWASP ?
Oui. Les risques OWASP Top 10 peuvent être évalués dans le cadre du forfait de test de sécurité approprié.
Fournirez-vous des recommandations pour corriger les vulnérabilités ?
Oui. Le rapport peut inclure des recommandations pratiques pour la remédiation afin de vous aider à comprendre et à résoudre les problèmes de sécurité identifiés.
Pouvez-vous tester un site en production ?
Oui, à condition que vous ayez l'autorisation et que le périmètre de test soit clairement défini. Les tests peuvent être ajustés pour minimiser toute interruption de service potentielle.
Dois-je fournir des identifiants de connexion ?
Uniquement lorsque des tests authentifiés sont nécessaires. Vous devriez fournir des identifiants de test si besoin, plutôt que des informations personnelles ou inutiles.
Pouvez-vous refaire un test après correction des vulnérabilités ?
Oui. La retest peut être discutée comme un service supplémentaire ou incluse dans le forfait choisi.
