Je réaliserai des tests de pénétration d'applications web et d'API avec un rapport OWASP


À propos de ce service
Traduction automatique
Lancement d'un SaaS, d'un outil IA ou d'une application web sur mesure ? Les scanners automatisés peuvent manquer jusqu'à 70 % des failles logiques métier et des vulnérabilités d'API.
Je propose des tests de pénétration manuels et automatiques d'applications web et d'API REST/GraphQL selon la référence du secteur OWASP Testing Guide afin de garantir que votre plateforme est sécurisée et prête à être présentée aux investisseurs.
Ma méthodologie de test comprend :
- Contrôle d'accès défaillant (IDOR) et élévation de privilèges : s'assurer que les utilisateurs ne peuvent pas accéder aux données des administrateurs ou d'autres utilisateurs.
- Failles d'injection : SQLi, NoSQLi, injection de commandes et XSS.
- Risques spécifiques aux API : limitation de débit, manipulation de jetons JWT et exposition excessive de données.
- Gestion des sessions et authentification : test des flux de connexion, 2FA et logique de réinitialisation des mots de passe.
Pourquoi choisir ce service ?
- Test 100 % sûr et non destructif (en staging ou en production)
- Preuve de concept (PoC) claire avec des évaluations de risque CVSS
- Extraits de code de remédiation conviviaux pour les développeurs
- Confidentialité stricte (je suis prêt à signer un NDA)
Envoyez-moi un message avec votre stack technique et votre périmètre, et je vous répondrai en 15 minutes !
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Mohib UL Hassan
Vulnerability Assessment and Ethical hacking
- DePakistan
- Membre depuisjanv. 2022
- Temps de réponse moy.1 heure
Langues
Anglais, Ourdou
Traduction automatique

