Je testerai votre application web pour détecter les failles de sécurité et enverrai un rapport VAPT clair

Votre site est-il en sécurité ? La plupart des propriétaires ne le savent pas tant qu’un problème ne survient pas.

Je teste votre application web comme le ferait un attaquant, j’identifie les points faibles et j’explique chacun d’eux en termes simples. Vous obtenez un rapport PDF lisible par tous, et votre développeur peut s’y référer pour corriger chaque problème.

Comment je procède

1. Vous envoyez le périmètre: quel site ou quelle application, et quelles parties tester. Je ne teste que ce que vous possédez ou pour lequel vous avez l’autorisation de tester.
2. Je cartographie votre application: pages, formulaires, identifiants et champs d’entrée.
3. Je teste manuellement, pas seulement à l’aide d’outils: injection SQL, XSS, contournement de connexion, contrôle d’accès défaillant.
4. Pour chaque problème, j’indique ce que c’est, où il se situe, comment je l’ai démontré et son niveau de gravité (Critique, Élevé, Moyen, Faible).
5. Vous recevez d’abord un PDF avec un court résumé, puis les détails, puis les corrections.
6. Après que votre développeur aura corrigé, je refais le test et vous indique ce qui est clos.

Ce dont j’ai besoin

• L’URL de votre site ou de votre application
• Un compte de test, s’il existe une connexion
• Une autorisation écrite, si le site ne vous appartient pas

Ce que je ne fais pas

Je ne teste pas sans autorisation et je ne promets jamais une sécurité à 100 %. Aucun test ne peut l’assurer.

• Avant de commander, envoyez-moi le type de votre site et votre plus grande inquiétude. Je vous dirai si je peux aider et quel paquet vous convient.