Il semble que ce service ait été suspendu
Je réaliserai des tests de pénétration web professionnels et une évaluation des vulnérabilités
Bangladesh
Testeur de pénétration d’applications web et expert en cybersécurité
À propos de ce service
Vous vous inquiétez des vulnérabilités de sécurité sur votre site web ou votre application web ?
Je propose des tests de pénétration professionnels et autorisés pour identifier les risques de sécurité avant que les attaquants ne le fassent.
Je suis les normes de l'industrie telles que :
Guide de test OWASP
Top 10 OWASP
Système de notation CVSS
Ce que je teste :
Injection SQL
XSS (Cross-Site Scripting)
Failles d'authentification et de session
(CSRF) Cross-Site Request Forgery
Mauvaise configuration de sécurité
Contrôle d'accès défaillant
Failles de logique métier
Problèmes de sécurité des API
Ce que vous recevrez :
Rapport PDF détaillé
Évaluations de la gravité des risques (Faible / Moyen / Élevé / Critique)
Preuve de concept (le cas échéant)
Guide étape par étape pour la remédiation
Résumé exécutif (explication non technique pour la direction)
Outils & Méthodologie :
Test manuel
Scan automatisé
Burp Suite / OWASP ZAP
Reconnaissance & énumération
Exploitation & validation
IMPORTANT : Les tests ne seront effectués que sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation écrite explicite.
Plateforme d'essai:
Test de site Web
Appareil:
PC
•
Linux
FAQ
Traduction automatique
Exploitez-vous des systèmes en production ?
Non. Les tests sont réalisés de manière contrôlée et éthique.
Fournissez-vous une preuve ?
Oui. J’inclus des captures d’écran et des preuves de concept dans le rapport.
Mes données sont-elles confidentielles ?
Absolument. La confidentialité du client est strictement respectée.
Signez-vous NDA?
Oui, sur demande.
De quelles informations avez-vous besoin avant de commencer ?
-URL/cible / domaine, -Définition du périmètre (pages spécifiques, API, sous-domaines), -Type de test (boîte noire ou authentifié), -Confirmation d'autorisation écrite

