Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un test de sécurité vapt sur votre application web
Phen Tech
Level 2
5,0
5,0
À propos de ce service
Traduction automatique
Votre application fonctionne. Cela ne signifie pas qu'elle est sécurisée.
Les outils d'IA livrent désormais des applications fonctionnelles en quelques jours sans menace
de modélisation, de revue du contrôle d'accès ou de tests de pénétration. C'est là que
proviennent les brèches et les échecs d'audit.
Nous les trouvons, les documentons et les corrigeons.
Ce que nous testons
Injection OWASP Top 10, contrôle d'accès cassé, mauvaise configuration
Problèmes d'authentification, de session et de rôles/permissions
Sécurité des API et des points de terminaison
Secrets exposés, clés et identifiants
Risques liés aux bases de données et à l'exposition de données
Mauvaise configuration du cloud et des serveurs
Ce que vous obtenez
Rapport écrit pour chaque découverte, avec une évaluation de la gravité, et des preuves
Étapes de remédiation claires que votre développeur peut suivre
Optionnel : nous réalisons nous-mêmes les corrections
Re-test après corrections pour confirmer la résolution
Autres services disponibles
Mise en œuvre et évaluation des écarts ISO 27001 / ISMS
Revue de conformité HIPAA, SOC 2 et GDPR
Registres de risques et audits de sécurité de l'information
Réalisés par un auditeur principal certifié ISO 27001.
Compatible avec toutes les stacks ASP.NET, PHP, Node, Python ou une application construite
avec des outils d'IA.
Contactez-moi avec l'URL ou la stack de votre application avant de commander pour obtenir un
devis précis.
Découvrez Phen Tech
Phen Tech
Secure Enterprise Software Development
Level 2
- DePakistan
- Membre depuisdéc. 2019
- Temps de réponse moy.3 heures
- Dernière commande6 jours
Langues
Anglais, Ourdou, Hindi, Punjabi
Phen Tech helps startups and businesses build Healthcare Software, AI Automation, Enterprise Portals, SaaS Platforms, and Mobile Applications.
We don’t just develop software—we help businesses automate operations, improve efficiency, and build products that scale. Our team specializes in ASP.NET Core, React Native, Azure, AI, and secure cloud solutions.
Trusted by clients across the US, UK, Europe, and the Middle East, we believe in transparent communication, predictable delivery, and long-term partnerships.
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Testez-vous manuellement ou utilisez-vous simplement un scanner automatisé ?
Le package Scan utilise des outils automatisés pour le Top 10 OWASP. Le VAPT complet et l'audit & fix incluent des tests manuels — logique d'authentification, contrôle d'accès, failles de logique métier — c'est généralement là que se trouvent les découvertes importantes, et que les scanners ne détectent pas.
Qu’est-ce que je reçois exactement ?
Un rapport écrit listant chaque découverte, classée par gravité, avec des preuves et des étapes de remédiation claires que votre développeur peut suivre. Pas un simple dump d'outils.
Pouvez-vous corriger les problèmes ou vous contentez-vous de les signaler ?
Les deux. En mode rapport uniquement pour les niveaux inférieurs ; le package Audit & Fix inclut la mise en œuvre des corrections et des retests pour confirmer qu'elles sont résolues.
Mon application a été créée avec des outils d'IA / par un développeur qui n'est plus là. Pouvez-vous quand même l'auditer ?
Oui — c'est un cas courant. Nous travaillons à partir de l'application en fonctionnement et du code si vous l'avez. Aucune documentation n'est nécessaire.
Quelles technologies supportez-vous ?
N'importe quelle pile — ASP.NET, PHP, Node, Python, Laravel ou applications construites avec des plateformes d'IA / sans code. Les tests de sécurité ne sont pas spécifiques à un langage.
Êtes-vous certifié?
Notre responsable sécurité est un auditeur principal certifié ISO 27001 et formateur, avec une expérience dans la mise en œuvre d'ISMS, l'évaluation des risques et l'audit de la sécurité de l'information.
Pouvez-vous aider pour la conformité ISO 27001, SOC 2 ou HIPAA ?
Oui — évaluation des écarts ISO 27001 et mise en œuvre d'ISMS, ainsi que des revues de préparation à HIPAA/SOC 2/GDPR, disponibles en options complémentaires. Notez que nous préparons votre système pour l'audit ; la certification officielle nécessite un auditeur indépendant.
Allez-vous signer un accord de confidentialité ?
Oui, avant toute attribution d'accès ou discussion de détails.
Avez-vous besoin d'accès à mon serveur ou à mon code ?
Pour un test en boîte noire, il suffit d'une URL et de l'autorisation de tester. Pour une revue plus approfondie, l'accès au code est nécessaire, ce que nous définirons avec vous au préalable. Nous ne testons jamais un système sans autorisation écrite.
Pourquoi vous contacter avant de commander ?
La portée varie énormément entre une application de cinq pages et une plateforme multi-locataires. Une courte conversation vous permettra d'obtenir un devis précis et d'éviter les surprises.
Avis
1 avis concernant ce service
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- À recommander à un ami
- Service conforme à la description
Trier par
Les plus pertinents
N needitquik
États-Unis
This has been an amazing team to work with. They helped navigate me through a very complicated project and were true professionals throughout all of it. Would highly recommend and will be working with them again soon.
1 000 $US-2 500 $US
Prix
P 
Réponse du freelance
Utile?
Avis
1 avis concernant ce service
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- À recommander à un ami
- Service conforme à la description
Trier par
Les plus pertinents
N needitquik
États-Unis
This has been an amazing team to work with. They helped navigate me through a very complicated project and were true professionals throughout all of it. Would highly recommend and will be working with them again soon.
1 000 $US-2 500 $US
Prix
P Réponse du freelance
Utile?
