Je vais effectuer une analyse de sécurité complète de votre site web


À propos de ce service
Traduction automatique
Analyse de sécurité externe de votre site web. Rapport complet, corrections et certificat signé. Je réalise une analyse de sécurité externe complète de votre site et vous envoie un rapport PDF détaillant tout ce qui est exposé publiquement, classé par gravité, avec des corrections claires.
Chaque analyse couvre :
Configuration incorrecte de SPF / DKIM / DMARC
Faiblesses TLS/SSL et certificats expirés
Sous-domaines exposés et environnements de staging
En-têtes de sécurité manquants (CSP, HSTS, X-Frame-Options)
Redirections ouvertes et exposition de .git
Fuites de configuration et plus de 80 vérifications supplémentaires
Ce que vous obtenez :
Rapport PDF de sécurité avec scores de gravité
Étapes de remédiation pour chaque problème
Certificat signé (niveaux Standard et Premium)
Rien n’est modifié sur vos serveurs en production. Toutes les vérifications sont non-invasives et passives, sans écriture, sans modification, sans risque.
Destiné à :
Fondateurs, CTO, et développeurs qui ont besoin d’une vue claire de leur surface d’attaque externe. Utile avant une levée de fonds, une revue de fournisseur, un contrat d’entreprise ou un audit de conformité.
Certifications :
Badge de test d’intrusion IBM (credly vérifié)
Stage de test d’intrusion DevShieldX (2026)
Stage CEH de TechBiz Security (2026)
B.Sc. en informatique, NEDUET
Fondateur de Pentest
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Maaz S.
I'll run a professional security audit on your website
- DePakistan
- Membre depuisdéc. 2024
- Temps de réponse moy.1 heure
Langues
Ourdou, Anglais
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Q : L’analyse affectera-t-elle mon site en production ou le ralentira-t-elle ?
R : Non. Toutes les vérifications sont non-invasives et passives. Rien n’est écrit, modifié ou supprimé sur vos serveurs. L’analyse se limite à ce qui est déjà visible publiquement — enregistrements DNS, données de certificats, en-têtes de réponse HTTP, services exposés. Votre site continue de fonctionner normalement pendant toute la durée de l’analyse.
Q : Dois-je vous donner accès à mes serveurs ou à mon panneau d’administration ?
R : Non. L’analyse se fait entièrement de l’extérieur, comme le ferait un attaquant ou un client potentiel. Vous avez seulement besoin de me communiquer le nom de domaine. Aucun identifiant, pas d’accès au serveur, aucune installation nécessaire.
Q : Combien de temps prend la livraison ?
R : Basique : 3 jours. Standard : 2 jours. Premium : 1 jour. Si votre analyse révèle des résultats inhabituels nécessitant une vérification supplémentaire, je vous en informerai avant la date limite — pas de surprise.
Q : Que vais-je recevoir exactement ?
R : Un rapport PDF listant chaque problème, classé par gravité (Critique → Info), avec : L’emplacement précis de chaque problème Pourquoi c’est important (impact commercial, pas juste jargon) Étapes de remédiation pour chacun Un certificat de sécurité signé (niveaux Standard et Premium)
Q : Pouvez-vous corriger les problèmes que vous trouvez ou vous vous contentez de les signaler ?
R : Ce service fournit le rapport et les étapes de remédiation — pas les corrections elles-mêmes. La plupart des problèmes (absence de SPF/DMARC, en-têtes de sécurité, configuration TLS) sont rapides à corriger pour votre développeur, entre 10 et 30 minutes, et mon rapport indique précisément ce qu’il faut changer. Si vous souhaitez que je fasse les corrections pour vous, contactez-moi d’abord pour un devis.
Q : Est-ce légal ? Ai-je besoin d’autorisation pour analyser mon propre site ?
R : Oui, c’est légal — tant que vous êtes propriétaire du domaine. Avant de commencer, je vérifie la propriété via un enregistrement DNS que seul vous pouvez ajouter. Cela prouve que vous contrôlez le domaine et autorise l’analyse. Si vous n’êtes pas propriétaire, ne passez pas commande.

