Je vais effectuer des tests de sécurité API et une évaluation des vulnérabilités

Certaines informations ont été traduites automatiquement.
Mahnoor

Pakistan

Je parle Ourdou, Anglais, Allemand

1 commande terminée

Protection des sites web et réseaux avec des solutions cyber pratiques

Bonjour ! Je suis Mahnoor, étudiante en dernière année de cybersécurité à l'Air University, et je travaille actuellement en tant que Junior Penetration Tester dans une société de cybersécurité à Islam...
Plus d’infos
À propos de ce service


Votre API REST ou GraphQL expose-t-elle des données ou permet-elle un accès non autorisé ?

Je la teste manuellement, pas seulement avec un scanner, et je trouve de véritables problèmes exploitables.

Je possède la certification Fundamentals de la sécurité API et j'ai testé des API de manière professionnelle chez SNSKIES, à la fois pour des applications web et des systèmes NDR.

Ce que je teste (OWASP API Top 10) :

· Autorisation d'objet au niveau des objets cassée (BOLA/IDOR)

· Failles d'authentification JWT, gestion des tokens

· Exposition excessive de données

· Contournement de la limitation de débit et épuisement des ressources

· Injection SQL ou commandes via les paramètres API

· Vulnérabilités de masse d'attribution

· Mauvaises configurations de sécurité

· Abus de l'introspection et des requêtes GraphQL

Outils : Burp Suite · Postman · FFUF · SQLmap · scripts Python personnalisés

Livrable : rapport PDF professionnel avec évaluations CVSS, preuves PoC, conseils pour la correction.

Partagez la documentation API ou la spécification Swagger avant de commander.

Plus d’infos
perform API security testing and vulnerability assessment
Plein écran
perform API security testing and vulnerability assessment
Plein écran
perform API security testing and vulnerability assessmentperform API security testing and vulnerability assessment

Appareil:

Ordinateur

•

Ordinateur portable

•

Serveur

Système opérateur:

Windows

•

Linux

•

Ubuntu

Mon portfolio

Balises associées