Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J'effectuerai des tests de pénétration d'applications Web professionnels
Expert en test de pénétration Web, API, Mobile, Active Directory
Bonjour ! Je suis Raza, un testeur de pénétration senior spécialisé dans la sécurité des infrastructures, applications web, API, mobiles, réseaux et Active Directory. J’aide les organisations à identi...
À propos de ce service
Une seule vulnérabilité de sécurité peut entraîner des violations de données, des pertes financières et des dommages à la réputation. Je propose des tests de pénétration professionnels pour applications web afin d’identifier les faiblesses de sécurité avant que les attaquants ne le fassent.
En tant que testeur de pénétration certifié, je réalise des évaluations de sécurité complètes en suivant les meilleures pratiques du secteur, notamment le OWASP Testing Guide et le PTES. Chaque évaluation comprend un rapport détaillé avec des évaluations de risque, une preuve de concept et des recommandations concrètes pour la remédiation.
Ce que je teste
- Authentification et autorisation
- Les 10 principales vulnérabilités OWASP
- Injection SQL (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Contrôle d’accès défectueux
- Vulnérabilités lors du téléchargement de fichiers
- Mauvaise configuration de sécurité
- Gestion des sessions
- Validation des entrées
- Failles dans la logique métier
- SSL/TLS et en-têtes de sécurité
Ce que vous recevrez
- Test de pénétration complet
- Rapport technique détaillé
- Classification des risques (Critique, Élevé, Moyen et Faible)
- Preuve de concept (si applicable)
- Recommandations concrètes pour la remédiation
Pourquoi me choisir ?
- Testeur de pénétration certifié (CAPT, CWSE)
- Méthodologie de test conforme aux standards du secteur
Veuillez me contacter avant de passer commande pour discuter de la portée.
Mon portfolio
FAQ
Traduction automatique
Dois-je posséder le site web ou l’application ?
Oui. Je ne réalise des tests de pénétration que sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite.
Mon site web connaîtra-t-il une interruption ?
J’utilise des techniques de test contrôlées conçues pour minimiser les perturbations. Cependant, je recommande de réaliser les tests lors d’une fenêtre de maintenance pour les environnements de production.
Que vais-je recevoir après l'évaluation ?
Résumé Exécutif Constats Techniques Évaluations de Risque (Critique, Élevé, Moyen, Faible) Preuve de Concept (si applicable) Recommandation claire pour la remédiation
Testez-vous les zones authentifiées ?
Oui. Les tests authentifiés sont inclus dans les packages Standard et Premium. Veuillez fournir les identifiants de test si nécessaire.
Quelles normes de sécurité suivez-vous ?
Mes évaluations sont basées sur les meilleures pratiques du secteur, notamment le OWASP Testing Guide et le PTES (Standard d’Exécution des Tests de Pénétration).
