Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un test de pénétration d'application web avec un rapport complet
SVP Head of Application Security et expert en VAPT, spécialiste en tests de pénétration
Je dirige la sécurité des applications et le VAPT en tant que SVP dans une grande banque, avec plus de 13 ans d'expérience en cybersécurité et bug bounty hunting, ainsi que plus de 8 ans de tests de p...
À propos de ce service
Votre application web contient les données de vos clients et la réputation de votre entreprise. Un simple scanner ne la protégera pas. Je teste comme le ferait un vrai attaquant, puis j'explique chaque découverte en langage clair pour que vos développeurs puissent agir.
Je suis SVP Head of Application Security et VAPT dans une grande banque, avec plus de 13 ans d'expérience en cybersécurité et bug bounty hunting. Je me suis classé dans le Top 100 HackerOne pendant trois années consécutives, je suis membre de la Synack Red Team,
et j'ai testé plus de 1 000 applications. Mes certifications incluent eCPPT, CRTP, eWPTXv2 et CWASP.
Ce que vous obtenez : des tests manuels et assistés par outils basés sur l'OWASP Top 10, couvrant l'authentification, le contrôle d'accès, l'injection, la logique métier et la gestion des sessions.
Chaque découverte est accompagnée de preuve, de gravité, d'impact commercial et de étapes de remédiation claires. Les packages Standard et Premium incluent un retest après vos corrections.
Les tests commencent uniquement après réception d'un périmètre écrit et de l'autorisation du propriétaire de l'application. Vos données restent confidentielles et un NDA est accepté. Contactez-moi avant de commander avec le type d'application et le délai, je confirmerai le package adapté à votre périmètre.
Test d'applications:
Application Web
Technologie de développement:
Autres
Appareil:
PC
•
Linux
Mon portfolio
FAQ
Traduction automatique
Avez-vous besoin d'une permission écrite avant de commencer le test ?
Oui. Vous devez être propriétaire de l'application ou avoir une autorisation écrite du propriétaire. Cela vous protège et garantit que le travail est entièrement légal.
Est-ce uniquement un scan automatisé ?
Non. Les scanners soutiennent le travail, mais le test principal est manuel, ce qui permet de détecter les failles de logique et de contrôle d'accès.
Que comprend le rapport ?
Chaque découverte comprend une description, une preuve, une gravité, un impact commercial et des étapes de remédiation claires que vos développeurs peuvent suivre.
Refaites-vous un retest après correction des problèmes ?
Oui, le retest est inclus dans les packages Standard et Premium. Le package Basic peut ajouter un retest en option supplémentaire.
