Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai des tests de pénétration web, api et android
Testeur de pénétration, sécurité web, API et Android
Testeur de pénétration spécialisé en Web, API et Android, avec une expérience avérée dans les engagements Bug Bounty et Red Team.
Certifié : WEB-RTA, CRTA, CNSP. En cours : SYCP et Security+.
Je ne fo...
À propos de ce service
Chaque intervention suit des normes de sécurité reconnues, notamment OWASP Top 10, OWASP ASVS et les directives NIST, garantissant que chaque évaluation est structurée et conforme aux meilleures pratiques du secteur.
Ma méthodologie combine des agents IA propriétaires, conçus pour les tests de sécurité, avec une analyse manuelle approfondie. Ces agents étendent la couverture sur l'ensemble de la surface d'attaque, tandis que chaque découverte est vérifiée et exploitée manuellement par moi avant d’être incluse dans le rapport final. Pas de résultats automatisés bruts, pas de faux positifs.
Les livrables comprennent un rapport technique détaillé avec preuves documentées, preuve de concept pour les vulnérabilités critiques, une évaluation de gravité basée sur CVSS, et des recommandations de remédiation que votre équipe de développement peut mettre en œuvre immédiatement.
Un retest gratuit est inclus avec chaque service, pour confirmer que les corrections apportées ont réellement résolu le problème sous-jacent.
Vous devez posséder l’application cible ou avoir une autorisation écrite explicite pour la tester. Je ne teste pas de systèmes sans propriété vérifiée ou autorisation.
Une fois terminé, vous aurez une compréhension précise de votre posture de sécurité et la confirmation que les vulnérabilités ont été corrigées.
FAQ
Traduction automatique
Fournissez-vous le rapport dans d’autres langues que l’anglais ?
Oui. Je peux livrer le rapport final dans la langue de votre choix, comme le portugais ou l’espagnol, en plus de l’anglais.
Avez-vous besoin d'accéder à mon code source ?
Non. Je réalise des tests en boîte noire ou en boîte grise en fonction de l’URL de votre application ou des points d’accès API. L’accès au code source est optionnel et n’est nécessaire que pour les tests en boîte blanche.
Que se passe-t-il si vous découvrez une vulnérabilité critique ?
Je vous informe immédiatement, avant la livraison du rapport final, afin que votre équipe puisse commencer la remédiation dès que possible.
Le retest est-il vraiment gratuit ?
Oui. Chaque service comprend un retest gratuit après que votre équipe a appliqué les corrections, sans coût supplémentaire.
Pouvez-vous tester des applications encore en développement ou en staging ?
Oui, les environnements de staging et de pré-production sont idéaux, car les tests ne risquent pas d’affecter de vrais utilisateurs ou des données en production.
Comment gérez-vous la confidentialité ?
Toutes les données et découvertes des clients sont traitées comme strictement confidentielles et ne sont jamais partagées ou divulguées à des tiers.
