Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer une revue complète et sécurisée du code source
Conseil en cybersécurité
Nous sommes Siberaksha Consulting Private Limited, une société spécialisée en cybersécurité, notamment dans l’évaluation complète des vulnérabilités et les tests d'intrusion sur les plateformes web, m...
À propos de ce service
Nous réaliserons une revue de code source sécurisée professionnelle en utilisant une approche automatisée et manuelle pour identifier les vulnérabilités de sécurité, les pratiques de codage non sécurisées, les failles de logique métier, les secrets exposés, les faiblesses d'authentification/autorisation, les risques d'injection, les problèmes cryptographiques, la gestion des erreurs non sécurisée, les dépendances vulnérables, et d'autres faiblesses au niveau de l'implémentation, etc.
Pourquoi nous choisir ?
- Approche combinée automatisée et manuelle,
- Validation manuelle
- Analyse basée sur les risques
- Recommandations axées sur le développement
L’évaluation sera conforme à OWASP Top 10:2025, CWE Top 25 et pratiques de codage sécurisé.
Vous recevrez :
- Approche manuelle + automatisée.
- Cartographie de la gravité et de CWE.
- Références fichiers/fonctions/lignes avec numéros de ligne affectés.
- Impact technique et scénario d'exploitation.
- Guides de remédiation actionnables.
- Rapport professionnel Excel & PDF.
- Soutien au retest basé sur le package.
- Les stacks supportés incluent C, C++, Java, Python, Go, Ruby, React Native, Flutter, JavaScript/TypeScript, Angular, APIs et frameworks associés.
Seul le code que vous possédez ou pour lequel vous avez l'autorisation d’évaluation sera accepté.
Veuillez m’envoyer un message avant de commander avec votre stack technologique, le nombre approximatif de lignes de code, la taille du dépôt et la date de livraison souhaitée.
Mon portfolio
FAQ
Traduction automatique
Qu'est-ce qu'une revue de code source sécurisée ?
Une revue de code source sécurisée examine le code de l'application pour détecter les vulnérabilités, les modèles d'implémentation non sécurisés, les failles d'autorisation, les problèmes cryptographiques, les failles de logique métier et autres risques de sécurité avant qu'ils ne puissent être exploités.
Utilisez-vous uniquement des outils SAST automatisés ?
Non. L'analyse statique automatisée est combinée à une revue manuelle de sécurité. Les éventuelles détections sont validées pour améliorer la précision et réduire les faux positifs inutiles.
Quelles normes de sécurité suivez-vous ?
L’évaluation peut être alignée avec OWASP Top 10:2025, CWE Top 25, les pratiques de codage sécurisé et les principes pertinents de sécurité des applications.
Quels langages de programmation pouvez-vous réviser ?
Les technologies couramment supportées incluent JC, C++, Java, Python, Go, Ruby, React Native, Flutter, JavaScript/TypeScript, Angular et frameworks associés. Veuillez me contacter avant de commander pour d’autres technologies.
Vais-je recevoir l'emplacement exact du code vulnérable ?
Lorsque cela est techniquement applicable, les résultats incluent le fichier affecté, la fonction, le chemin du code et une référence au niveau de la ligne pour aider les développeurs à localiser rapidement le problème.
Fournirez-vous des recommandations pour la correction ?
Oui. Les résultats validés incluent des recommandations techniques de remédiation et des conseils de codage sécurisé adaptés à la faiblesse identifiée.
Pouvez-vous examiner une grande base de code d'entreprise ?
Oui, mais les dépôts dépassant la portée du package Premium doivent être évalués en premier afin de diviser l’évaluation en modules ou étapes appropriés.
Proposez-vous des retests ?
Le retest est inclus dans certains packages et peut également être proposé en tant que Gig Extra.
Un NDA peut-il être utilisé ?
Oui, un NDA peut être envisagé si nécessaire. Les acheteurs doivent néanmoins supprimer les identifiants de production, clés API et autres secrets en direct avant de soumettre le code source.
Avez-vous besoin d’une autorisation ?
Oui. Je n’évalue que les applications et le code source que le client possède ou pour lesquels il a une autorisation explicite de test de sécurité.
