Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un test de pénétration d'application Web
Pentester, chercheur en sécurité offensive
Je suis un professionnel en sécurité offensive (pentester), certifié eJPT, avec une expérience pratique dans des pentests réels et la réalisation de laboratoires de sécurité avancés et réalistes. J’ai...
À propos de ce service
Obtenez un test de pénétration manuel réel de votre site web, pas seulement une analyse automatisée. Je teste la sécurité des connexions, XSS, IDOR, et plus encore, puis je vous fournis un rapport clair avec des solutions pratiques.
Mon portfolio
FAQ
Traduction automatique
De quoi avez-vous besoin de ma part avant le test ?
Veuillez fournir l'URL cible, la portée du test, tout identifiant nécessaire (si applicable) et une autorisation écrite pour réaliser l'évaluation de sécurité. Je ne teste que les systèmes que vous possédez ou pour lesquels vous avez l'autorisation de tester.
Pour quels types de vulnérabilités effectuez-vous des tests ?
Je réalise des tests manuels et automatisés en suivant les meilleures pratiques du secteur, notamment le OWASP Web Security Testing Guide et le OWASP Top 10. Les problèmes courants incluent l'injection SQL, le Cross-Site Scripting (XSS), le contrôle d'accès défectueux, l'IDOR, le SSRF, le CSRF, les failles d'authentification, les vulnérabilités lors du téléchargement de fichiers, la sécurité.
Mon application sera-t-elle endommagée pendant le test ?
Non. L'évaluation est réalisée de manière contrôlée et responsable. J'évite les tests destructifs et je m'efforce de minimiser tout impact sur les environnements de production. Si vous disposez d'un environnement de staging, je recommande de tester là-bas autant que possible.
Que vais-je recevoir après l'évaluation ?
Vous recevrez un rapport professionnel de test de pénétration comprenant : Résumé exécutif Portée et méthodologie Constatations techniques Évaluations de gravité CVSS Preuve de concept (le cas échéant) Évaluation des risques Recommandations détaillées pour la remédiation
Quelle est votre expérience/votre parcours ?
Pentester certifié eJPT et membre d'une des meilleures équipes Hack The Box du Brésil, avec une expérience pratique dans HTB ProLabs, des évaluations de sécurité en conditions réelles et une recherche quotidienne en sécurité offensive.
