Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je testerai votre site web pour les 10 principales vulnérabilités OWASP avec un rapport VAPT détaillé
Audits de sécurité d'applications web, scan de vulnérabilités et automatisation par IA
Je suis étudiant en cybersécurité et je crée les outils que j'étudie. J'ai développé un scanner de vulnérabilités web full-stack avec 24 modules actifs et une cartographie de conformité à PCI-DSS, SOC...
À propos de ce service
La plupart des analyses de sécurité se contentent d’observer. Celle-ci probe activement.
Je réalise une évaluation active de votre application web en utilisant un
outil personnalisé qui teste de véritables vecteurs d’attaque.
CE QUE JE TESTE :
- injection SQL : votre base de données peut-elle être extraite ?
- SSRF : votre serveur peut-il être manipulé à distance ?
- chiffrements faibles TLS/SSL, certificats expirés, problèmes de protocole
- abus des méthodes HTTP : PUT, DELETE, TRACE exposés ?
- en-têtes de sécurité manquants, politiques de sécurité du navigateur
- mauvaises configurations, chemins exposés et fuites d’informations du serveur
CE QUE VOUS RECEVEZ :
- rapport PDF avec évaluation de la gravité (Critique/Élevé/Moyen/Faible)
- conseils de remédiation pour chaque problème (Standard+)
- cartographie de conformité : PCI-DSS, SOC 2 ou ISO 27001 (Premium)
- livraison en 3-4 jours
NOTE HONNÊTE :
Je trouve et signale les vulnérabilités. Je n’exploite ni ne corrige manuellement votre application.
Basic : scan + rapport PDF
Standard : tout + conseils de remédiation
Premium : tout + cartographie de conformité
Vous devez posséder ou avoir une autorisation écrite pour tester l’application. Contactez-moi avant de commander.
Test d'applications:
Site Internet
Technologie de développement:
Python
Appareil:
PC
FAQ
Traduction automatique
Q : Qu’est-ce qui différencie cette offre de votre service de scan passif de base ?
R : La prestation de base vérifie uniquement les problèmes de surface comme les en-têtes et SSL. Cette offre envoie activement des payloads de test pour détecter des vulnérabilités exploitables comme l’injection SQL et SSRF que le scan passif ne détecte pas.
Q : Le test actif va-t-il casser ou ralentir mon application ?
R : Les tests envoient des probes contrôlées et à faible volume. Ils ne mettront pas votre application hors service, mais je recommande de faire cela en dehors des heures de pointe pour plus de sécurité.
Q : Qu’est-ce que la cartographie de conformité et qui en a besoin ?
R : La cartographie de conformité relie chaque vulnérabilité à une norme de sécurité spécifique. PCI-DSS pour les sites de paiement, SOC 2 pour SaaS, ISO 27001 pour les audits de sécurité généraux. Utile si vous préparez un audit officiel ou si vous devez prouver votre posture de sécurité à des investisseurs ou à une entreprise.
Q : Exploitez-vous manuellement les vulnérabilités que vous trouvez ?
A : Non. J’utilise un scanner personnalisé basé sur la méthodologie OWASP Top 10 pour identifier et signaler les vulnérabilités avec des conseils pour leur correction. Je n’exploite pas manuellement, ne viole pas ou ne modifie pas votre application de quelque manière que ce soit.
Q : Avez-vous besoin d’un accès administrateur ou de crédentials ?
R : Non, ce n’est pas nécessaire. Tous les tests sont effectués sur des parties accessibles publiquement de votre application, sauf si vous fournissez volontairement des crédentials pour tester la zone authentifiée.
