Je réaliserai des tests de pénétration d'applications web et d'API avec un rapport OWASP

M
mohibmohib
M
mohibmohib
Mohib UL Hassan
Certaines informations ont été traduites automatiquement.

À propos de ce service

Traduction automatique

Lancement d'un SaaS, d'un outil IA ou d'une application web sur mesure ? Les scanners automatisés peuvent manquer jusqu'à 70 % des failles logiques métier et des vulnérabilités d'API.

Je propose des tests de pénétration manuels et automatiques d'applications web et d'API REST/GraphQL selon la référence du secteur OWASP Testing Guide afin de garantir que votre plateforme est sécurisée et prête à être présentée aux investisseurs.

Ma méthodologie de test comprend :

  • Contrôle d'accès défaillant (IDOR) et élévation de privilèges : s'assurer que les utilisateurs ne peuvent pas accéder aux données des administrateurs ou d'autres utilisateurs.
  • Failles d'injection : SQLi, NoSQLi, injection de commandes et XSS.
  • Risques spécifiques aux API : limitation de débit, manipulation de jetons JWT et exposition excessive de données.
  • Gestion des sessions et authentification : test des flux de connexion, 2FA et logique de réinitialisation des mots de passe.

Pourquoi choisir ce service ?

  • Test 100 % sûr et non destructif (en staging ou en production)
  • Preuve de concept (PoC) claire avec des évaluations de risque CVSS
  • Extraits de code de remédiation conviviaux pour les développeurs
  • Confidentialité stricte (je suis prêt à signer un NDA)

Envoyez-moi un message avec votre stack technique et votre périmètre, et je vous répondrai en 15 minutes !


Respectez les droits des tiers

Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.

Découvrez Mohib UL Hassan

Mohib UL Hassan

Vulnerability Assessment and Ethical hacking

  • DePakistan
  • Membre depuisjanv. 2022
  • Temps de réponse moy.1 heure
  • Langues

    Anglais, Ourdou
I'm a cybersecurity professional with 2+ years of hands-on experience securing systems and web applications. My expertise covers vulnerability assessment, network scanning, reconnaissance, and website security testing using tools like Nmap, Wireshark, and Burp Suite within Linux environments. I deliver clear, actionable security reports with prioritized recommendations, just real fixes. Whether you need a network analysis, web app security test, or a full vulnerability assessment, I'm committed to high-quality work and reliable communication. Let's secure your digital assets together.

Traduction automatique

Mon portfolio