J auditerai et renforcerai la sécurité de votre site web, API et VPS Linux

Je propose des audits de sécurité et du renforcement pour les sites web, les applications web, les API, les backends mobiles et les serveurs Linux/VPS.

J’examine les parcours du code, la configuration, les contrôles d’accès, les journaux et les flux métiers, puis je valide les constats manuellement. Il s’agit de bien plus qu’une simple installation de plugin ou qu’un résultat d’analyseur.

Les vérifications peuvent inclure les formulaires et les téléversements, la validation du serveur, les limites de taux, les risques XSS et d’injection, CSP, les sessions, CSRF, IDOR, les contrôles de rôles, les ports ouverts, les clés SSH, le pare-feu, les mises à jour, les permissions, Fail2ban, les webhooks et la logique de paiement.

Vous recevez des preuves, des priorités, des limites de périmètre, des correctifs, des retests, des vérifications de régression et un plan de restauration.

Cas : une boutique en ligne a reçu des commandes indésirables contenant des chaînes JavaScript et HTML. J’ai déployé des mesures défensives, restauré les formulaires, vérifié le rejet CSRF, la gestion des entrées non valides et les limites de taux, et examiné l’accès SSH. Une clé autorisée inconnue a été supprimée. Les chaînes d’attaque ont été confirmées, mais aucun XSS réussi ou exécution de code serveur n’a été établi; les journaux historiques étaient incomplets.

Le travail n’est effectué que sur des systèmes qui vous appartiennent ou que vous pouvez tester légalement. Pas de DDoS, de force brute, de phishing, de malware ou de promesse de sécurité absolue. Contactez-moi avant de commander pour définir le périmètre.