Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un test de pénétration d'application web et un rapport VAPT
Spécialiste VAPT, sécurité des applications, analyste SOC
Je suis Niyaz, praticien en cybersécurité spécialisé en Ethical Hacking, VAPT, sécurité des applications et SOC/Threat Hunting — formé via un PGD en cybersécurité et le curriculum complet EC-Council C...
À propos de ce service
Je propose des tests de pénétration d'applications web professionnelles et une évaluation des vulnérabilités (VAPT), combinant scan automatisé et tests manuels pour détecter de véritables problèmes exploitables, pas seulement du bruit de scanner.
CE QUE JE TESTE :
- OWASP Top 10 (SQLi, XSS, CSRF, IDOR, authentification cassée, mauvaise configuration, etc.)
- Failles dans l'authentification et la gestion des sessions
- Divulgation d'informations et en-têtes de sécurité mal configurés
- Vulnérabilités de logique métier
CE QUE VOUS RECEVEZ :
- Rapport clair, chaque vulnérabilité classée selon la gravité CVSS
- Preuve de concept pour chaque vulnérabilité (captures d'écran/étapes pour reproduire)
- Conseils pratiques et priorisés pour la correction
- Traitement confidentiel de toutes les découvertes
OUTILS : Burp Suite, OWASP ZAP, Nmap, Nikto, SQLmap, tests manuels.
FORMATION : Diplôme de troisième cycle en cybersécurité ; étude autodidacte complète du curriculum EC-Council CEHv13, en pratiquant tout le cycle de pentest, de la reconnaissance à la rédaction de rapports en environnement de laboratoire.
AUTORISATION REQUISE : Je ne teste que les systèmes que vous possédez ou pour lesquels vous avez une permission écrite explicite. Merci de confirmer cela avant de commencer, cela protège les deux parties.
Besoin d’un autre périmètre ? Contactez-moi avant de commander pour discuter d’un plan personnalisé.
FAQ
Traduction automatique
Q : Dois-je vous donner accès à la connexion de mon site web ?
Seulement si vous souhaitez un test authentifié (tester ce qu'un utilisateur connecté peut faire). Pour un test non authentifié, aucune connexion n'est nécessaire. Faites simplement connaître votre préférence dans le formulaire de demande après la commande.
Q : Le test va-t-il casser ou ralentir mon site en ligne ?
J'utilise des techniques de test prudentes et contrôlées pour minimiser les risques, mais tout test de sécurité comporte un certain risque inhérent pour un système en ligne. Pour les sites critiques pour l'entreprise, je recommande de tester sur un environnement de staging ou de clone si disponible.
Q : Que faire si je ne trouve aucune vulnérabilité ?
Vous recevez toujours un rapport complet confirmant ce qui a été testé et la méthodologie utilisée — c'est une preuve précieuse de l'état de sécurité de votre site, utile pour les clients, les investisseurs ou pour la conformité.
Q : Pouvez-vous tester des applications mobiles ou uniquement des sites web ?
Oui, je peux le faire. Mais ce service est axé sur les applications web. Pour les tests de sécurité d'applications mobiles ou de réseaux, veuillez me contacter d'abord pour discuter du périmètre et du prix.
Signez-vous une NDA ?
Oui, je suis heureux de signer un NDA avant de commencer si vous en avez besoin — envoyez-le simplement après l'achat ou avant de commander.
