Je vais effectuer un test de pénétration d'application web et d'API

Je suis un testeur de pénétration certifié PNPT avec plus de 3 ans d'expérience pratique en sécurité offensive, travaillant actuellement à plein temps en tant que testeur de pénétration pour une société de sécurité.

Ce que je teste :

• Applications web OWASP Top 10, failles de logique métier, contournement de l'authentification
• APIs REST et GraphQL IDOR, contrôle d'accès défaillant, limitation de débit
• Applications mobiles Android et iOS stockage non sécurisé, contournement du SSL pinning
• Systèmes AI et LLM injection de prompts, poisoning RAG, contrôle excessif

Ce que vous recevez :

Un rapport PDF professionnel documentant chaque découverte avec des étapes de preuve de concept reproductibles, une notation de gravité CVSS, une cartographie des catégories OWASP, une analyse de l’impact métier, et des recommandations claires pour la remédiation que vos développeurs peuvent mettre en œuvre immédiatement. Un résumé exécutif est inclus pour les parties prenantes non techniques.

Chaque découverte est vérifiée manuellement. Pas de résultats de scanner automatisé, pas de faux positifs qui gaspillent le temps de votre équipe.

Avant de commander : veuillez m’envoyer un message avec votre cible afin que je puisse confirmer le périmètre et le délai. Je ne teste que les actifs que vous possédez ou pour lesquels vous avez une autorisation écrite.