Je réaliserai un test de pénétration WordPress et un audit de vulnérabilités de sécurité


À propos de ce service
Traduction automatique
Bonjour, je suis Shoriful, spécialiste en cybersécurité. Je réaliserai un test de pénétration WordPress professionnel et un audit de vulnérabilités de sécurité pour identifier les faiblesses avant la fuite de données.
CE QUE JE TESTE (Manuel + Automatisé) :
- noyau WordPress, plugins & thèmes pour les CVE connus et risques zero-day
- Injection SQL, XSS, CSRF, RCE, authentification & escalade de privilèges
- Permissions de fichiers, listing de répertoires & faiblesses de configuration
- indicateurs de malware, portes dérobées & code suspect
- Enumeration des utilisateurs, mots de passe faibles & exposition aux attaques par force brute
- Sécurité de la base de données, problèmes SSL/TLS & en-têtes de sécurité manquants
- vulnérabilités OWASP Top 10 spécifiques à WordPress
CE QUE VOUS RECEVREZ :
- Rapport de sécurité professionnel PDF
- Résultats évalués par risque (Critique / Élevé / Moyen / Faible)
- Preuve claire de chaque vulnérabilité détectée
- Guide de remédiation étape par étape (simple pour les non-techniciens)
- Recommandations pour la mise à jour des plugins & thèmes
- Liste de vérification pour renforcer la sécurité
OUTILS & MÉTHODOLOGIE :
- WPScan | Burp Suite | Nmap | Nuclei | Revue de code manuelle | Méthodologie OWASP
POURQUOI CHOISIR CE SERVICE :
- 100% éthique & confidentiel
- Test de sécurité manuel et automatisé
- Livraison rapide
- Rapport et remédiation
- Preuves des problèmes identifiés
- Support gratuit pendant 30 jours
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Shoriful Raj
Web Application Penetration Tester, OSINT and Wordpress Expert
- DeBangladesh
- Membre depuismai 2026
- Temps de réponse moy.3 heures
Langues
Bengali, Anglais, Hindi
Traduction automatique
Mon portfolio
Autres services de Maintenance de site web I Offre
FAQ
Traduction automatique
Allez-vous pirater ou endommager mon site web ?
Non. Il s'agit uniquement d'un test de pénétration éthique et autorisé. Je repère les vulnérabilités pour que vous puissiez les corriger — je n'exploite pas ni ne cause de dommages à votre site. Tous les tests sont non destructifs et légaux.
Avez-vous besoin d’un accès login à mon site WordPress ?
Pour le package Basic : seule l'URL du site est requise. Pour des tests plus approfondis (Standard & Premium) : un compte admin ou test temporaire est préféré pour des résultats plus précis. Je ne changerai rien sans votre permission.
Allez-vous aussi corriger les vulnérabilités que vous trouvez ?
Le package Basic inclut un rapport détaillé avec des instructions claires pour la correction. Les packages Standard et Premium incluent des conseils de remédiation, et le Premium peut inclure une sécurisation pratique (selon le package choisi). Contactez-moi si vous souhaitez que des corrections soient incluses. 4. Le test est-il sûr pour mon site en ligne ?
Le test est-il sûr pour mon site en ligne ?
Oui. J'utilise des méthodes non destructives qui ne ralentiront pas ni ne casseront votre site. Si vous préférez, le test peut également être effectué sur une copie ou un environnement de staging de votre site.
Que vais-je recevoir exactement ?
Vous recevrez un rapport de sécurité PDF professionnel qui inclut : Toutes les vulnérabilités découvertes avec leur évaluation de risque (Critique / Élevé / Moyen / Faible)
Combien de temps dure l'audit de sécurité ?
Le délai de livraison dépend du package : Basic : 1 à 2 jours Standard : 2 à 3 jours Premium : 3 à 5 jours
Que faire si mon site est déjà piraté ou contient un malware ?
Ce service se concentre sur l’évaluation des vulnérabilités et le test de pénétration. Si votre site est déjà compromis, contactez-moi d’abord — je peux vous conseiller ou proposer un service séparé de suppression de malware.
Les données de mon site web sont-elles confidentielles ?
Oui. Toutes les informations sont 100% confidentielles. Un NDA peut être signé sur demande avant le début du test.
Testez-vous uniquement des sites WordPress ?
Oui, ce service est spécialisé pour les sites WordPress (y compris WooCommerce). Pour d’autres plateformes, contactez-moi d’abord.
Dois-je vous envoyer un message avant de passer une commande?
Oui, s'il vous plaît. Partagez l’URL de votre site pour que je puisse confirmer la portée, recommander le bon package et vous donner un délai précis.

