Je vais tester la sécurité de votre API pour les API rest et graphql

Les API sont souvent la faille des applications modernes. Un contrôle d’accès défaillant et une authentification faible exposent discrètement les données des clients, et la plupart des équipes ne découvrent le problème qu’après un incident. Je teste votre API comme le ferait un attaquant, et je vous indique précisément ce qu’il faut corriger.

En tant que SVP en sécurité des applications et VAPT dans une grande banque, avec plus de 13 ans d’expérience en cybersécurité et bug bounty, un classement Top 100 HackerOne pendant trois années consécutives, et des certifications telles que eCPPT, CRTP et eWPTXv2, le test d’API pour les systèmes bancaires fait partie de mon quotidien.

Ce que vous obtenez : un test basé sur le Top 10 de la sécurité API OWASP, couvrant l’autorisation d’objet défaillante, les failles d’authentification, l’exposition excessive de données, la limitation de débit et l’abus de logique métier.

 Chaque anomalie comprend une preuve, une gravité et des recommandations de remédiation que vos développeurs peuvent utiliser immédiatement. La version standard et premium incluent un retest.

Vous devez posséder l’API ou avoir une autorisation écrite pour la tester. Contactez-moi avant de commander avec le type d’API et le format de documentation, je confirmerai le périmètre et le package.