Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais analyser votre code Python pour 50 vulnérabilités CWE et OWASP top 10
Analyste en cybersécurité
Je suis étudiant en cybersécurité avec une expérience pratique en analyse du trafic réseau, scan de vulnérabilités et tests éthiques. J’utilise des outils comme Wireshark, Nmap, Nessus et Metasploit p...
À propos de ce service
Votre code Python cache-t-il des risques de sécurité que vous ignorez ?
Je vais passer votre code à travers un scanner personnalisé couvrant 50 règles de vulnérabilité, y compris le OWASP Top 10 (injection SQL, authentification cassée, mauvaise configuration de sécurité, etc.) ainsi que des vérifications supplémentaires liées à CWE pour la désérialisation non sécurisée, la traversée de chemin, les identifiants codés en dur, et plus encore.
CE QUE VOUS RECEVEZ : Analyse automatisée couvrant 50 catégories de vulnérabilités CWE, évaluation de la gravité pour chaque problème (Élevée / Moyenne / Faible), fichier et ligne précis pour chaque vulnérabilité, vérification manuelle pour réduire les faux positifs, rapport en langage simple, pas seulement la sortie brute du scanner, livraison rapide (24-48 heures).
POURQUOI TRAVAILLER AVEC MOI :
Les outils automatisés peuvent produire beaucoup de bruit et de faux positifs. Chaque rapport que je fournis est vérifié manuellement avant de vous parvenir, vous recevez donc des résultats pertinents, accompagnés d’un résumé des 3 à 5 problèmes prioritaires à corriger en premier.
POUR QUI CECI EST-IL ?
Développeurs freelances, hackers indépendants et petites équipes souhaitant effectuer une vérification de sécurité avant la livraison, sans payer le prix d’un outil d’entreprise.
Appareil:
Autres
Système opérateur:
Windows
•
Linux
•
IOS
•
Ubuntu
FAQ
Traduction automatique
À quoi ressemble le rapport ?
Un PDF clair/listant chaque vulnérabilité, sa catégorie CWE, sa gravité, le fichier et la ligne concernée, ainsi que la méthode pour la corriger — avec un résumé des priorités principales.
Avez-vous besoin de tout mon code source ?
Oui, soit un zip de votre projet, soit un lien vers un dépôt (dépôts privés acceptés — je n’accéderai qu’à ce qui est nécessaire pour l’analyse).
S’agit-il d’un test de pénétration ?
Non — il s’agit d’un scan de sécurité statique du code avec revue manuelle, axé sur les vulnérabilités au niveau du code. C’est une première ligne de défense efficace avant ou en complément d’un pentest complet.
Que faire si aucune vulnérabilité n’est détectée ?
Vous recevrez quand même un rapport complet confirmant que tout est propre — utile pour la documentation ou rassurer votre client.
Pouvez-vous analyser des projets Django/Flask/FastAPI ?
Oui, tout code Python.
