Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai un test de vulnérabilité VAPT pour application web et API
Testeur d'intrusion d'applications web et spécialiste en sécurité AI
J’aide les startups et les équipes de développement à identifier les vulnérabilités de sécurité dans les applications web, API et systèmes alimentés par l’IA avant qu’elles ne deviennent des risques r...
À propos de ce service
Vous cherchez un test VAPT fiable ? Je réalise une évaluation manuelle des vulnérabilités et des tests de pénétration (VAPT) pour les applications web, APIs et serveurs externes. Je détecte les failles de sécurité réelles, prouve qu'elles peuvent être exploitées et montre à votre équipe comment les corriger.
Le test de vulnérabilité ne se limite pas à l'utilisation d'un scanner. J'utilise des outils pour couvrir un maximum de points, puis je teste manuellement pour éliminer les faux positifs et repérer ce que les scanners manquent : contrôle d'accès défectueux, failles d'authentification, injections, abus de logique métier et mauvaises configurations.
CE QUE JE TESTE
- Applications web : connexion, sessions, injections, XSS, IDOR, logique métier
- APIs : autorisation, authentification, exposition de données (OWASP API Top 10)
- Serveurs externes : ports ouverts, TLS, logiciels obsolètes, mauvaises configurations
CE QUE VOUS RECEVEZ
- Rapport PDF avec résumé exécutif
- Évaluation de la gravité selon CVSS pour chaque vulnérabilité
- Preuve de concept et étapes de reproduction
- Conseils clairs pour la correction
POURQUOI MOI
- Chercheur en sécurité indépendant, bug bounty hunter (HackerOne, Intigriti)
- Certifié : API-RTA, CASA, ISO/IEC 27001 Associate
Je ne teste que les systèmes que vous possédez ou pour lesquels vous avez une autorisation écrite. Tout reste confidentiel.
Contactez-moi avant de commander pour confirmer le périmètre et choisir le bon service.
Mon portfolio
FAQ
Traduction automatique
Qu'est-ce que VAPT ?
L’évaluation de vulnérabilités détecte les faiblesses. Le test de pénétration prouve celles qui peuvent réellement être exploitées par un attaquant. Ensemble, ils indiquent ce qu’il faut corriger en priorité.
Avez-vous besoin d'une permission pour tester ?
Oui. Je ne teste que les systèmes que vous possédez ou pour lesquels vous avez une autorisation écrite, et uniquement ce qui est dans le périmètre.
Le test va-t-il casser mon site ?
Je ne réalise pas de tests de déni de service ou destructifs. Une copie de staging est plus sûre, et nous convenons d’une fenêtre de test au préalable.
Vous réparez les vulnérabilités ?
Je fournis des étapes claires pour la correction à l’attention de vos développeurs, et les services Standard et Premium incluent un retest pour confirmer la résolution des vulnérabilités.
Quelles normes suivez-vous ?
OWASP Top 10, OWASP API Top 10 et scoring CVSS.
Mes données sont-elles confidentielles ?
Oui. Je peux signer un NDA sur demande.
