Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J'effectuerai des tests de pénétration d'applications Web experts
Ingénieur en sécurité offensive, Web API, sécurité cloud, Red Team
Je pénètre dans les applications web et API avant que les attaquants ne le fassent. Je suis un ingénieur en sécurité offensive avec une expérience en bug bounty, spécialisé en pentesting web et API, R...
À propos de ce service
Votre application n'est aussi sécurisée que sa vulnérabilité la plus faible.
Je suis un ingénieur en sécurité offensive spécialisé en sécurité des applications, tests d'intrusion d'applications web, sécurité des API, Red Teaming et évaluations de vulnérabilités. Fort de mes certifications OSCP+, OSWE, CPTS et CEH Practical, j'aide les organisations à identifier et éliminer leurs faiblesses de sécurité avant que des attaquants ne les exploitent.
Chaque intervention repose sur des tests manuels approfondis, des méthodologies d'attaquants réels et les meilleures pratiques du secteur, et non uniquement sur des scanners automatisés.
Les services incluent :
Test d'intrusion d'applications web
Test de sécurité des API
Test d'authentification et d'autorisation
Test de logique métier
Évaluation OWASP Top 10
Test de gestion des sessions
Test de validation des entrées
Revue des mauvaises configurations de sécurité
Test de contrôle d'accès
Analyse détaillée des risques
Chaque intervention comprend :
Évaluation manuelle de sécurité
Preuve de concept (si applicable)
Priorisation des risques selon CVSS
Rapport professionnel
Conseils pour la remédiation
Vous avez besoin de quelque chose au-delà des packages listés ? Contactez-moi pour une évaluation de sécurité personnalisée adaptée à vos besoins.
Test d'applications:
Application Web
Technologie de développement:
Java
•
JavaScript
•
Node.js
•
PHP
•
Python
Appareil:
PC
•
Mac
•
Linux
FAQ
Traduction automatique
Utilisez-vous uniquement des scanners automatisés ?
Non. Je réalise des tests de sécurité manuels approfondis en utilisant des techniques d'attaquants réels. Les outils automatisés peuvent être utilisés uniquement pour aider à l'évaluation, jamais comme méthode principale de test.
Vais-je recevoir un rapport détaillé ?
Oui. Chaque évaluation comprend un rapport professionnel détaillant les vulnérabilités, les évaluations de risque, la preuve de concept (si applicable) et les recommandations de remédiation.
Pouvez-vous tester des applications privées ou de staging ?
Oui. Je peux évaluer des environnements publics, privés, accessibles via VPN ou de staging après que vous m'avez fourni les accès nécessaires.
Signez-vous des NDA ?
Oui. Je suis disposé à signer un NDA avant de commencer l'intervention si nécessaire.
Quels types d’applications testez-vous ?
J'évalue les applications web, API, plateformes SaaS, systèmes d'authentification, logique métier, applications cloud et logiciels personnalisés — en identifiant manuellement les problèmes OWASP Top 10 tels que SQLi, XSS, IDOR, SSRF, XXE, CSRF, RCE, et failles d'authentification/autorisation.
Combien de temps dure une évaluation complète ?
Le délai dépend de la portée et du package — Basique 3 jours, Standard 5 jours, Premium 7 jours. Les applications plus grandes ou complexes peuvent nécessiter plus de temps, ce que je confirmerai avant de commencer.
Refaites-vous un retest après que j'ai corrigé les vulnérabilités ?
Oui. Je propose un retest gratuit pour les packages Standard et Premium afin de confirmer que vos corrections ont entièrement résolu les vulnérabilités signalées.
Quelle expérience avez-vous ?
Je possède les certifications OSCP+, OSWE, CPTS et CEH Practical et une expérience en bug bounty dans l'identification de vulnérabilités réelles sur des plateformes web et API.
Quelle est la différence entre Basic, Standard et Premium ?
Le package Basic couvre une revue manuelle des principales vulnérabilités OWASP sans preuve de concept. Le package Standard inclut un test complet OWASP Top 10 avec preuve de concept pour chaque vulnérabilité. Le package Premium ajoute des tests plus approfondis, des conseils de remédiation et un support prioritaire.
Les tests vont-ils affecter ou faire planter mon application en production ?
Non. Je suis des méthodes de test contrôlées et non destructives pour éviter toute perturbation de votre application. Pour plus de sécurité, il est recommandé de tester sur un environnement de staging.
