Je vais tester la sécurité de la connexion et de l'authentification de votre application web

Votre système de connexion est-il vraiment sécurisé ?

Je suis Shahadat Fahim, pentester certifié (eJPT, CRTA)

et chercheur au Hall of Fame dans des entreprises au Royaume-Uni et en Europe.

CE QUE JE TESTE :

- Force brute de connexion et limitation de débit

- Confusion de l'algorithme JWT et falsification de jetons

- Réutilisation et manipulation des jetons de réinitialisation de mot de passe

- Techniques de contournement OTP et 2FA

- Fixation de session et détournement

- Mauvaise configuration d'OAuth et SSO

- Prise de contrôle de compte via contournement de l'authentification

CE QUE VOUS RECEVEZ :

- Rapport PDF professionnel avec scores CVSS

- Preuve de concept complète avec captures d'écran

- Conseils étape par étape pour la remédiation

- Retest gratuit après corrections

Test manuel uniquement. Aucun dump de scanner automatisé.

Contactez-moi avant de commander pour discuter de votre périmètre.