Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Il semble que ce service ait été suspendu
Je vais effectuer un test de pénétration d'une application web et fournir un rapport de sécurité
Maroc
Je parle Arabe, Anglais, Français
1 commande terminée
Cybersécurité et support informatique
spécialiste en cybersécurité avec une expérience pratique en réseautage, administration système et test d'intrusion. Formé en pentesting web, mobile et infrastructure. Certifié en CompTIA Security+ , ...
À propos de ce service
Votre application web est-elle vraiment sécurisée ? Vérifions-le avant que les hackers ne le fassent.
Je suis un professionnel en cybersécurité spécialisé dans les tests de pénétration d'applications web. Je testerai manuellement votre application, identifierai les vulnérabilités et fournirai un rapport clair et professionnel avec des étapes de remédiation.
CE QUE JE TESTE (OWASP Top 10 et au-delà) :
- Injection SQL
- Cross-Site Scripting (XSS)
- Authentification et gestion de session cassées
- Références directes à des objets non sécurisées (IDOR)
- Mauvaises configurations de sécurité
- Exposition de données sensibles
- Cross-Site Request Forgery (CSRF)
- Vulnérabilités de sécurité des API
- Failles dans la logique métier
CE QUE VOUS RECEVEZ :
- Rapport de test de pénétration professionnel en PDF
- Résumé pour la direction
- Résultats techniques avec captures d'écran
- Scores de gravité CVSS pour chaque vulnérabilité
- Recommandations étape par étape pour la remédiation
- Confirmation de re-test (pack premium)
OUTILS QUE J'UTILISE :
Burp Suite Pro, OWASP ZAP, Nmap, Nikto, SQLMap
POURQUOI ME CHOISIR :
- Chaque test est effectué manuellement, pas seulement par des scans automatisés
- Rapports clairs et lisibles que vos développeurs peuvent exploiter
- 100 % confidentiel
️ Je ne teste que des applications que vous possédez ou pour lesquelles vous avez une autorisation écrite.
FAQ
Traduction automatique
Est-ce légal ? Allez-vous pirater mon site sans permission ?
Je ne teste que des applications que vous possédez ou pour lesquelles vous avez une autorisation écrite. Avant de commencer, je demande une confirmation écrite de propriété ou d'autorisation. Tous les tests sont 100 % éthiques et légaux.
De quelles informations avez-vous besoin pour commencer ?
J'ai besoin de l'URL cible, d'une confirmation écrite que vous en êtes propriétaire ou que vous avez la permission de le tester, des identifiants de connexion si vous testez des zones authentifiées, et de toute page que vous souhaitez exclure du test.
Le test mettra-t-il mon site hors ligne ou causera-t-il des dommages ?
Non. J'utilise des techniques de test contrôlées et non destructives qui n'endommagent pas votre application ou vos données. Il est recommandé de tester sur un environnement de staging, mais le test en production peut être effectué en toute sécurité.
Quel est le format du rapport final ?
Vous recevrez un rapport PDF professionnel avec un résumé exécutif, des résultats techniques, des captures d'écran comme preuve de concept, des évaluations de gravité CVSS, et des étapes de remédiation pour chaque vulnérabilité.
Et si aucune vulnérabilité n’est trouvée ?
Vous recevez également un rapport complet documentant tous les tests effectués, confirmant que votre application a réussi. Un rapport propre constitue une preuve précieuse de votre posture de sécurité pour vos clients et parties prenantes.
