Je réaliserai un audit de sécurité du site web et une évaluation des vulnérabilités


À propos de ce service
Traduction automatique
La plupart des sites ne sont pas piratés par un génie. Ils sont trouvés par un script automatisé cherchant une plugin obsolète, un formulaire faible, une page d’administration oubliée.
CE QUE JE Vérifie
Failles d’injection, XSS et CSRF
Contrôle d’accès défectueux et faiblesses de connexion
CMS, plugins, thèmes et bibliothèques obsolètes
En-têtes serveur, SSL et fichiers exposés
Revue du code source, si vous pouvez partager le code
CE QUE VOUS RECEVEZ
Un rapport écrit en français simple. Chaque problème classé critique, élevé, moyen ou faible, avec sa localisation précise, ce qu’un attaquant pourrait en faire, et des instructions étape par étape pour le corriger. Sur le package supérieur, je réalise moi-même les corrections et je refais un test.
POURQUOI MOI
Je suis chercheur en cybersécurité et développeur full-stack PHP et JavaScript. Vous ne recevez pas un simple rapport de scanner brut. Vous avez quelqu’un qui lit le code en dessous et peut distinguer un vrai risque d’une fausse alarme.
DEUX NOTES HONNÊTES
Je ne teste que des sites que vous possédez ou pour lesquels vous avez une permission écrite. Veuillez confirmer cela avant de commander.
Aucun audit ne peut promettre de tout trouver. Je vous dirai exactement ce que j’ai vérifié et ce que je n’ai pas vérifié.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Pourya
Velto company
- DeTurquie
- Membre depuisjuil. 2026
- Temps de réponse moy.1 heure
Langues
Anglais
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Le test va-t-il casser ou ralentir mon site ?
Non. J’utilise par défaut des vérifications non destructives et je ne lance jamais rien qui pourrait mettre le site hors service ou supprimer des données. Si une détection ne peut être confirmée qu’avec un test plus risqué, je vous demande d’abord.
Je gère le site pour un client. Pouvez-vous quand même l’auditer ?
Oui, mais j’ai besoin d’une permission écrite du propriétaire d’abord. Transmettez-moi leur accord par email et c’est bon. Sans cela, je ne peux pas commencer légalement, et je ne commencerai pas.
Reçois-je un certificat officiel ou un document de conformité ?
Non. Je ne suis pas un organisme de certification et je ne prétends pas l’être. Vous recevez un rapport de résultats techniques. C’est une preuve utile pour votre conformité, mais ce n’est pas un certificat officiel.
Et si je ne trouve rien de sérieux ?
Alors, le rapport indique exactement cela, et liste tout ce que j’ai vérifié. Ce n’est pas un échec, c’est un vrai résultat. Je ne gonfle pas de petits problèmes en choses effrayantes pour justifier le prix.

