Je vais effectuer un test de pénétration d'application web et une évaluation des vulnérabilités


À propos de ce service
Traduction automatique
Votre application web comporte des vulnérabilités dont vous ignorez l’existence. Je les repère avant que les attaquants ne s’en emparent.
Je suis un spécialiste de la cybersécurité procédant à des tests d'intrusion manuels, et pas seulement à l’usage de scanners automatisés. Chaque mission suit le OWASP Testing Guide et la méthodologie PTES.
QUE JE TESTE :
Top 10 OWASP complet : SQLi, XSS, SSRF, IDOR, RCE, contournement d’authentification
Des failles logiques métier que les scanners automatisés manquent
Gestion des sessions, JWT et sécurité des cookies
Points d’API (REST/GraphQL) Standard et Premium
Chargement de fichiers, contrôle d’accès, élévation de privilèges
Configuration SSL/TLS et en-têtes de sécurité
CE QUE VOUS OBTEZ :
Rapport PDF (15-25 pages) avec des constatations notées CVSS v3.1
Preuve de concept étape par étape avec captures d’écran pour chaque vulnérabilité
Extraits de code de remédiation prêts pour le développeur
Résumé exécutif destiné aux parties prenantes non techniques
Retest gratuit dans les 90 jours suivant la remédiation
Tous les tests sont 100 % sûrs et non destructifs. Fonctionne sur staging ou en production.
POURQUOI MOI : Test manuel. Cartographie CVE réelle. Réponses en moins de 5 minutes pendant les heures ouvrables.
ENVoyez-moi votre URL d’abord pour une évaluation préliminaire gratuite. Je vous indiquerai le bon forfait adapté à votre budget.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Mohib UL Hassan
Vulnerability Assessment and Ethical hacking
- DePakistan
- Membre depuisjanv. 2022
- Temps de réponse moy.1 heure
Langues
Anglais, Ourdou
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Ce pentest met-il mon site hors ligne ou affecte-t-il les utilisateurs en cours ?
Non. Tous les tests sont 100 % sûrs et non destructifs. Je n’effectue jamais d’attaques DoS ni de charges utiles destructrices. Les tests peuvent être programmés durant les heures creuses ou sur un serveur de staging.
Utilisez-vous des outils automatisés ou des tests manuels ?
Les forfaits Standard et Premium incluent un test d’intrusion manuel approfondi utilisant des outils de l’industrie (Burp Suite, Nmap) et des méthodologies OWASP pour éliminer les faux positifs.
Signeriez-vous un NDA pour protéger nos données ?
Bien sûr. Une confidentialité stricte est garantie. Je suis heureux de signer votre NDA avant de commencer, et toutes les données de test sont définitivement supprimées à la fin du projet.
Proposez-vous un re-test après que mon équipe ait corrigé les bugs ?
Oui ! Une fois vos développeurs appliqués les correctifs à l’aide de mon guide de remédiation, j’offre un re-test de vérification (inclus dans Premium) et délivre un rapport Nettoyage v2.0 mis à jour.

