Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai un test de pénétration WordPress et API
Testeur de pénétration senior
Testeur d'intrusion certifié avec plus de 3 ans d'expérience dans la sécurisation de sites Web, d'applications et de réseaux. Titulaire des certifications OSCP+ et OSCP, offrant une expertise dans l'i...
À propos de ce service
Testeur de pénétration certifié OSCP+ avec plus de 5 ans d’expérience en sécurité offensive. Je propose des évaluations complètes de la sécurité de WordPress et des API, incluant des tests manuels pour les vulnérabilités OWASP Top 10 et OWASP API Top 10, ainsi que des failles d’authentification et d’autorisation, des problèmes de logique métier, des mauvaises configurations, accompagnés de conseils professionnels pour la remédiation.
Test d'applications:
Application Web
Appareil:
PC
•
Linux
•
Téléphone mobile Android
FAQ
Traduction automatique
Que dois-je fournir avant le début du test de pénétration ?
Vous devez fournir l’URL cible, le périmètre du test, les comptes de test (si applicable), et une autorisation écrite confirmant que vous êtes propriétaire ou que vous avez la permission de tester l’application.
Pour quels types de vulnérabilités effectuez-vous des tests ?
Je teste pour les vulnérabilités OWASP Top 10 et OWASP API Top 10, notamment injection SQL, XSS, IDOR/BOLA, problèmes d’authentification, failles d’autorisation, vulnérabilités de téléchargement de fichiers, mauvaises configurations de sécurité, et failles de logique métier.
Réalisez-vous des tests manuels ou utilisez-vous uniquement des outils automatisés ?
Mes évaluations combinent balayage automatisé et tests de pénétration manuels approfondis pour détecter des vulnérabilités souvent ignorées par les outils automatisés.
Mon site ou API sera-t-il en panne pendant le test ?
Je réalise les tests avec soin pour minimiser tout impact sur les systèmes en production. Cependant, pour les environnements critiques, je recommande de tester sur un environnement de staging lorsque cela est possible.
Que recevrai-je après l’intervention ?
Vous recevrez un rapport professionnel comprenant un résumé exécutif, les résultats techniques, une évaluation des risques, des captures d’écran de preuve, et des recommandations concrètes pour la remédiation.
Proposez-vous de nouveaux tests après la correction des vulnérabilités ?
Oui, des services de retesting sont disponibles en option supplémentaire pour vérifier que les vulnérabilités identifiées ont été correctement corrigées.
