Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J'effectuerai une évaluation de la vulnérabilité et des tests de pénétration
Analyste en cybersécurité, testeur d’intrusion, évaluation de vulnérabilités
Je me spécialise dans l’analyse de cybersécurité, les tests d’intrusion, la sécurité des applications web et l’évaluation de vulnérabilités. Si vous cherchez à identifier des faiblesses de sécurité, à...
À propos de ce service
Tests de pénétration d’applications web et évaluation de vulnérabilités
Vous cherchez à identifier les faiblesses de sécurité de votre application web ?
Je propose des tests de sécurité autorisés pour aider les entreprises, les développeurs et les propriétaires de sites à repérer les vulnérabilités et à améliorer leur posture de sécurité.
Mon portfolio :
https://github.com/mkbytes09/Web-App-Pentesting
Mes services incluent :
- Évaluation de vulnérabilité d’application web
- Tests d’intrusion autorisés
- Vérifications de sécurité OWASP Top 10
- Tests d’injection SQL et de XSS
- Revue d’authentification et de contrôle d’accès
- Vérifications des mauvaises configurations de sécurité
- Évaluation des HTTPS et des en-têtes de sécurité
- Analyse des vulnérabilités et priorisation des risques
Ce que vous obtiendrez :
- Des rapports clairs d’évaluation des vulnérabilités
- Des éléments probants et des niveaux de risque pour les constats identifiés
- Des recommandations pragmatiques de remédiation
- Des synthèses de sécurité faciles à comprendre
- Retest si inclus dans le périmètre convenu
Pourquoi travailler avec moi ?
Je privilégie les tests éthiques, des constats précis, des rapports professionnels, la confidentialité et des recommandations de sécurité actionnables.
Que vous ayez besoin d’un audit de sécurité de site web ou d’une évaluation de vulnérabilités d’une application web, mon objectif est de vous aider à comprendre et à traiter les risques potentiels.
Mon portfolio
FAQ
Traduction automatique
Quelles sont vos qualifications?
Je poursuis un baccalauréat en informatique et j’ai obtenu la certification Certified Ethical Hacker (CEH) par EC-Council.
Voulez-vous pirater quelqu'un pour que j'accède à ses informations privilégiées ?
Absolument pas. MKBytes est un hacker éthique proposant des services pour aider les autres à sécuriser leurs informations contre les criminels. Toute demande visant à réaliser des activités illégales sera refusée. Aucune exception.
Quelles informations avez-vous besoin avant de commencer l'évaluation ?
Veuillez fournir l’URL du site web, le périmètre du test, votre autorisation à effectuer des tests de sécurité et toute préoccupation ou exigence spécifique. Pour les tests authentifiés, fournissez un compte de test désigné si nécessaire.
Quels types de vulnérabilités recherchez-vous ?
J’évalue les enjeux de sécurité applicables, y compris les risques OWASP Top 10, l’injection SQL, les attaques par script intersite (XSS), les faiblesses d’authentification et de contrôle d’accès, les mauvaises configurations de sécurité et les problèmes liés à HTTPS ou aux en-têtes de sécurité.
Recevrai-je un rapport d’évaluation de vulnérabilités ?
Oui. Vous recevrez un rapport structuré décrivant les constatations identifiées, les éléments probants pertinents, les niveaux de risque lorsque cela est approprié et des recommandations pratiques pour remédier aux faiblesses de sécurité.
Effectuez-vous des tests sur des sites web en ligne ?
Oui, à condition que vous ayez l’autorité d’approuver les tests et que le périmètre soit convenu à l’avance. Les méthodes de test seront choisies pour minimiser les perturbations. Les tests destructeurs ou à haut impact sont exclus sauf accord explicite et autorisation sécurisée.
Pouvez-vous m’aider à corriger les vulnérabilités identifiées ?
Je fournis des orientations de remédiation et des actions correctives recommandées. La mise en œuvre des modifications de code ou des corrections directes du site peut être discutée séparément avant la commande.
Proposez-vous de nouveaux tests après la correction des vulnérabilités ?
Le retest peut être inclus s’il est spécifié dans votre package choisi ou convenu au préalable. Il permet de vérifier si les problèmes signalés ont été résolus, sans garantir qu’une application soit entièrement sécurisée.
