Parcourir les catégories
Français
$
USD
Connectez votre assistant IA à Fiverr
Je réaliserai des tests d'intrusion pour des applications web et des tests de sécurité des API
Faire de vos idées d'application une réalité
Bonjour ! Je suis ingénieur logiciel basé à Londres et j'ai plus de 9 ans d'expérience en développement full-stack. J'ai développé des applications web évolutives avec JavaScript, React et Node.js, et...
Certifié par Fiverr Pro
Joshua D a été sélectionné par l'équipe Fiverr Pro pour son expertise.
Certifié pour
Cybersécurité
Développement de logiciels
À propos de ce service
Vetted Pro
Je réaliserai des tests d'intrusion pratiques de votre application web ou SaaS et de son API, contre le Top 10 OWASP et le Top 10 API OWASP, puis je vous livrerai un rapport dont vos développeurs pourront se servir.
Je suis un Fiverr Pro vérifié en cybersécurité et un ingénieur full-stack qui conçoit des applications SaaS pour gagner sa vie. Les corrections que je rédige sont donc pratiques et prêtes à être intégrées dans votre code.
Ce que je teste
- Authentification et gestion des sessions
- Contrôle d'accès et IDOR
- Injection, XSS, CSRF et SSRF
- En-têtes de sécurité et secrets exposés
- Limitation des appels
- Dépendances vulnérables
J'emploie un mélange de tests manuels et d'outils tels que Burp Suite, OWASP ZAP et des scanners réseau. Chaque découverte reçoit une évaluation de gravité, des étapes de preuve de concept et une correction claire.
Je teste uniquement les systèmes que vous possédez ou pour lesquels vous avez obtenu l'autorisation écrite de tester. L'autorisation écrite et le périmètre sont confirmés avant le début de tout test.
Standard et Premium incluent une retest une fois vos corrections apportées. Si vous n'êtes pas sûr de celui qui correspond, envoyez-moi un message avec un lien vers votre application et je vous indiquerai le bon choix.
Expertise:
Audit
•
Gestion de configuration
•
Évaluation des risques
Technologie:
Cloud - IaaS
•
SaaS
•
Base de données
•
Application Web
Clients avec lesquels j’ai travaillé
Audeze
Completed the development of a custom image rotator component for a Shopify integration used to sell Audeze headphones. The component allows customers to interactively rotate product images, giving a clear, 360-degree view of the headphones directly within the product page. It was built to integrate cleanly with Shopify’s theme architecture, ensuring fast load times, smooth interaction, and respon
nov. 2025-déc. 2025
Mon portfolio
Autres services de Cybersécurité I Offre
FAQ
Traduction automatique
Avez-vous besoin d'une autorisation pour tester mon application ?
Oui, toujours. Je ne teste que les systèmes que vous possédez ou pour lesquels vous avez l'autorisation écrite de tester. Avant de commencer, vous confirmez cela par écrit ainsi que le périmètre, les URL et tout ce qui est hors limites.
Les tests mettront-ils mon site hors service ?
Cela ne devrait pas arriver. Je maintiens les tests maîtrisés, évite les attaques par déni de service et je m'accorde au préalable sur toute vérification plus lourde. Tout test de sécurité comporte néanmoins un faible risque, il est donc prudent de réaliser une sauvegarde avant de commencer.
Faut-il tester l'environnement de pré-production ou la production ?
Le pré-production est préférable s'il correspond étroitement à la production, car je peux tester plus librement là-bas. Si la production est la seule option, c'est faisable, je serai simplement plus prudent et nous conviendrons d'une fenêtre horaire.
Que contient le rapport ?
Chaque découverte avec son niveau de gravité, son emplacement, les étapes de PoC pour la reproduire, et une correction rédigée pour les développeurs. Le Premium inclut aussi un résumé exécutif pour les fondateurs ou les investisseurs.
Refaites-vous un retest après que nous ayons corrigé des choses ?
Oui, sur Standard et Premium. Une fois vos correctifs en place, je reteste ces découvertes et mets à jour le rapport pour vous offrir un dossier clair. Le Basic n'inclut pas de retest, choisissez donc Standard si vous en voulez une.
