Je vais effectuer un test de pénétration de site web

Avez-vous intérêt à améliorer la sécurité de votre site web ?

Fort de plus de 4 ans d’expérience pratique en test d’intrusion, j’aide les entreprises à détecter les vulnérabilités avant que les attaquants ne le fassent, des problèmes courants comme XSS et injection SQL jusqu’à des vulnérabilités plus critiques.

Ce que je propose : test d’intrusion manuel (pas seulement des scans automatisés), vérification des problèmes de l’OWASP Top 10 comme XSS, SQLi et failles d’authentification, découverte de sous-domaines et points de terminaison dans le temps imparti à votre package, et un rapport clair avec des évaluations de gravité et des recommandations concrètes. Un résumé non technique pour les décideurs est disponible en option.

Je viens d’un background pratique en pentesting, ayant trouvé des vulnérabilités allant de simples erreurs de configuration à des exploits critiques. Je privilégie les tests manuels pour repérer ce que les scanners automatisés manquent.

Note : je fournis uniquement les résultats et recommandations. Je ne mets pas en œuvre les corrections. Ce service concerne le test de vos propres actifs ou d’actifs pour lesquels vous avez une autorisation explicite.

Contactez-moi avant de commander si vous avez des questions sur le périmètre.