Je réaliserai des tests de pénétration d'applications web et une évaluation des vulnérabilités
Claude Partenaire pour l’automatisation des agents IA et la cybersécurité
À propos de ce service
Votre application web est-elle vraiment sécurisée ? Je réaliserai un test de pénétration professionnel et une évaluation des vulnérabilités, puis vous fournirai un rapport clair avec des preuves et des solutions.
Je suis Luis del Campo, fondateur de MTG, ingénieur logiciel avec plus de 14 ans d’expérience et partenaire de Fortinet, Sophos, Cisco et IBM.
Ce que je teste :
- OWASP Top 10 : injection, contrôle d’accès cassé, XSS, CSRF, SSRF
- Failles d’authentification, de sessions et d’autorisation
- API REST et GraphQL
- Mauvaises configurations, données exposées et composants obsolètes
- Problèmes de logique métier
Ce que vous recevez :
- Résumé pour la direction
- Rapport technique avec gravité (CVSS), captures d’écran et preuve de concept
- Conseils étape par étape pour la correction
- Retest des problèmes corrigés (Standard et Premium)
Méthodologie : OWASP WSTG et PTES, combinant scan automatisé et test manuel. Je ne teste que les systèmes que vous possédez ou pour lesquels vous avez l’autorisation, et je n’effectue jamais d’attaques destructives.
Veuillez me contacter avant de commander pour que nous puissions définir le périmètre.
Test d'applications:
API
Appareil:
PC
•
Mac
•
Linux
Mon portfolio
FAQ
Traduction automatique
Le test de pénétration est-il légal et sécurisé pour mon site ?
Oui. Je ne teste que les systèmes que vous possédez ou pour lesquels vous avez l’autorisation, après avoir convenu du périmètre par écrit. Les tests sont non destructifs et peuvent être réalisés sur un environnement de staging si vous préférez.
Que dois-je fournir ?
L’URL ou l’API cible, les comptes de test pour chaque rôle utilisateur, le périmètre et toute zone hors limites. L’accès à un environnement de staging est idéal.
Refaites-vous un retest après que j'ai corrigé les problèmes ?
Oui. Les packages Standard et Premium incluent un retest des constatations pour confirmer qu’elles ont été corrigées.
