Je réaliserai une évaluation de vulnérabilités d'une application web

Avant que des attaquants ne découvrent les faiblesses de votre application web, je le ferai. Je mène des évaluations structurées de vulnérabilités en utilisant OWASP ZAP et des tests manuels, conformes à l'OWASP Top 10, pour identifier de véritables problèmes exploitables, pas seulement un simple rapport de scan brut.

Mon parcours : diplômé en cybersécurité avec une expérience pratique en tant qu'analyste SOC, je comprends comment les attaques se produisent et comment elles sont détectées. J'ai réalisé des tests structurés identifiant XSS, injection SQL et vulnérabilités de bypass d'authentification, avec des résultats documentés et des preuves de concept.

Ce que je propose :

1. Tests automatisés et manuels dans les catégories de l'OWASP Top 10
2. XSS, injection SQL, vulnérabilités d'authentification et de session
3. Preuves de concept pour chaque vulnérabilité
4. Évaluation du risque (Critique / Élevé / Moyen / Faible)
5. Conseils clairs pour la remédiation que vos développeurs peuvent suivre
6. Rapport PDF final avec résumé exécutif

Autorisation requise : Je ne teste que les systèmes que vous possédez ou pour lesquels vous avez une autorisation écrite. En passant commande, vous confirmez que vous avez la permission. Je ne teste pas en dehors du périmètre convenu.

Envoyez-moi votre cible avant de commander pour que je puisse confirmer le périmètre.