J'effectuerai des tests d'intrusion d'applications Web
Reverse Engineer, Pentester, Analyste Malware, OSCP CEH eJPT
À propos de ce service
Je réaliserai un test d'intrusion autorisé pour identifier les vulnérabilités de sécurité, les mauvaises configurations et les risques avant que des attaquants ne puissent en profiter.
Mes tests peuvent inclure :
- Test de sécurité OWASP Top 10
- Revue de l'authentification et des sessions
- Test de contrôle d'accès cassé / IDOR
- Test d'injection SQL
- Test de script intersite XSS
- Vérification CSRF et validation des entrées
- Revue de la sécurité du téléchargement de fichiers
- Vérification de l'exposition des données sensibles
- Revue des en-têtes de sécurité et de la configuration
- Test des points de terminaison API
- Vérification manuelle des résultats
- Rapport PDF clair avec preuves et étapes de remédiation
Je privilégie les résultats pratiques, vérifiés manuellement, plutôt que de me fier uniquement aux scanners automatisés. Vous recevrez un rapport professionnel avec des évaluations de gravité, des captures d'écran si nécessaire, une explication technique, l'impact sur votre activité et des recommandations pour corriger les vulnérabilités.
Test d'applications:
Site Internet
Appareil:
PC
•
Linux
•
Téléphone mobile Android
•
Tablette Android
FAQ
Traduction automatique
Utilisez-vous uniquement des outils automatisés ?
Non. J'utilise des outils pour soutenir les tests, mais les résultats sont examinés et vérifiés manuellement.
Pouvez-vous tester les zones de connexion ?
Oui, si vous fournissez des identifiants de test autorisés.
Testez-vous les API ?
Oui. Les tests API sont inclus dans les forfaits Standard et Premium en fonction de la portée.
Vais-je recevoir un rapport ?
Oui. Tous les forfaits incluent un rapport PDF. Les forfaits Standard et Premium offrent plus de détails, des captures d'écran, des évaluations de gravité et des conseils de remédiation.
Pouvez-vous aussi corriger les vulnérabilités ?
Je peux fournir des conseils de remédiation. La correction du code peut faire l'objet d'un devis séparé en fonction de la pile technologique.

