Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai des tests de pénétration web, VAPT et évaluation de vulnérabilités
Spécialiste en cybersécurité, certifié en hacking éthique
Bonjour, je suis Riyad Hasan, spécialiste en cybersécurité et hacker éthique certifié. Je me spécialise dans la sécurité web, l’évaluation des vulnérabilités, la protection WordPress, l’analyse de mal...
À propos de ce service
Vous vous inquiétez de la sécurité de votre site ou cherchez un test professionnel ?
Je propose des tests de pénétration web autorisés et du VAPT (évaluation de vulnérabilités et test de pénétration) pour aider à identifier les failles de sécurité avant qu'elles ne soient exploitées.
Ma méthodologie de pentest combine découverte automatisée, validation manuelle et analyse de sécurité basée sur l'OWASP Top 10, le Guide de test de sécurité web OWASP et la sécurité API OWASP.
Services inclus
- Vulnérabilités d'injection SQL et autres injections
- Cross-site scripting (XSS)
- Contrôle d'accès cassé et IDOR
- Problèmes d'authentification et d'autorisation
- Faiblesses dans la gestion des sessions
- Vérifications CSRF et SSRF
- Exposition de données sensibles
- Mauvaise configuration de sécurité
- Fichiers exposés, points de terminaison et problèmes de configuration
- Revue des flux de travail et de la logique métier
- Vérifications d'escalade de privilèges
- Évaluation de la sécurité des API REST
- Test d'authentification et d'autorisation des API
- Test de points de terminaison et de paramètres sélectionnés
Ce que vous recevrez
- Résumé exécutif de sécurité
- Résultats détaillés des vulnérabilités
- Évaluation de la gravité et du risque
- Preuve de concept sécurisée et étapes de reproduction
- Rapport clair avec recommandations de remédiation
Note : Veuillez me contacter avant de passer commande.
FAQ
Traduction automatique
Quelle est la différence entre un scan de vulnérabilités et un test de pénétration ?
Un scan de vulnérabilités utilise principalement des outils automatisés pour repérer d’éventuels problèmes. Un test de pénétration ajoute une validation manuelle, des tests de contrôle d’accès, une revue d’authentification et une analyse de la logique métier, selon le package choisi.
Ai-je besoin d'une autorisation avant de tester ?
Oui. Une confirmation écrite que vous êtes propriétaire ou autorisé à tester la cible est requise avant de commencer le test.
Quels livrables vais-je recevoir à la fin ?
Vous recevrez un rapport PDF professionnel, prêt pour la présentation à la direction, comprenant un résumé exécutif, des évaluations de risque (CVSS/gravite), des preuves de concept étape par étape, une analyse d’impact et des recommandations claires pour la remédiation.
Corrigez-vous les vulnérabilités découvertes lors du test ?
Le test de pénétration se concentre sur l’identification et la documentation des failles. Bien que je fournisse des recommandations claires au niveau du code pour aider votre équipe de développement à appliquer des correctifs, la correction pratique des vulnérabilités peut être organisée en tant que service séparé.
Les tests sont-ils conformes aux normes industrielles comme OWASP et NIST ?
Oui. Toutes les évaluations manuelles suivent des méthodologies structurées basées sur le Guide de test de sécurité web OWASP (WSTG) et les normes industrielles pertinentes pour garantir une couverture complète des tests.
Comment gérez-vous les données sensibles du client pendant et après le test ?
La confidentialité est strictement respectée. Tous les logs, identifiants ou données du client recueillis lors de l’évaluation sont traités selon des protocoles de confidentialité stricts et supprimés en toute sécurité une fois la commande finalisée.
