Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer une revue de code sécurisée pour vos applications de codebase
Testeur de pénétration, spécialiste OWASP, rédacteur de rapports, hacker éthique
Je suis étudiant en cybersécurité, en train de faire carrière en tant que testeur de pénétration et chercheur en sécurité, spécialisé dans l’évaluation de la sécurité réseau, la sécurité des applicati...
À propos de ce service
La plupart des outils de revue de code signalent des problèmes de style et manquent de véritables failles de sécurité. J'examine le code comme le ferait un attaquant, en recherchant les lacunes logiques, les vérifications manquantes et les schémas dangereux que les linters automatisés ne détectent pas.
Je suis testeur d'intrusion et chercheur en sécurité, spécialisé dans la sécurité des applications, le SDLC sécurisé et la sécurité des API. J'examine votre code manuellement, ligne par ligne, pour détecter de véritables vulnérabilités exploitables, pas seulement des correspondances de mots-clés.
Ce qui est inclus :
- Revue manuelle pour des vulnérabilités de classe OWASP, logique d'authentification cassée, risques d'injection, gestion non sécurisée des données, et plus encore.
- Rapport clair et exploitable, chaque problème expliqué avec sa gravité, son emplacement précis et une solution spécifique.
- Langage-indépendant : Python, JavaScript/Node, PHP, Java, et plus encore.
- Recommandations pratiques et adaptées aux développeurs, pas seulement théoriques
Chaque problème que je signale est accompagné d'une solution concrète, pas seulement d'une alerte. Vous saurez exactement quoi changer et pourquoi.
Confidentialité garantie, je suis prêt à signer un NDA avant de revoir le code.
Contactez-moi avant de commander avec votre langage/framework et la taille approximative de votre code pour que je puisse vous recommander le bon package.
Mon portfolio
FAQ
Traduction automatique
Quels langages/frameworks examinez-vous ?
Python, JavaScript/Node.js, PHP, Java, et la plupart des frameworks web courants. Contactez-moi si vous souhaitez autre chose.
Dois-je partager l’intégralité de mon code ?
Non, partagez simplement les composants qui vous préoccupent (logique d'authentification, gestionnaires API, flux de paiement, etc.) sauf si vous souhaitez une revue complète.
Allez-vous signer un accord de confidentialité ?
Oui, toujours. Je suis prêt à signer le vôtre ou à utiliser un NDA mutuel standard.
Quelle est la différence entre cela et votre service de penetration testing ?
Cela examine directement votre code source pour détecter des failles de sécurité avant ou sans déploiement. Le penetration testing attaque une application en fonctionnement de l'extérieur. Beaucoup de clients utilisent les deux ensemble.
Vous réparez aussi le code ou vous vous contentez de signaler les problèmes ?
J'identifie les problèmes et fournis des recommandations précises pour les corriger. Si vous souhaitez que je réalise directement les corrections, contactez-moi pour discuter du périmètre.
