Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai des tests de pénétration de site web, scannerai les vulnérabilités, pentest web
Spécialiste en sécurité offensive, testeur en sécurité AI, assistant virtuel
Je suis Shakil Ahmed Srabon (Shahaz), je travaille dans la sécurité offensive, en testant les systèmes d'IA pour détecter leurs faiblesses, et je m'occupe également de tâches d'assistance virtuelle da...
À propos de ce service
La plupart des testeurs de pénétration utilisent un scanner, exportent le PDF, et considèrent le travail comme terminé. C’est un risque opérationnel énorme.
Je travaille en tant que partenaire en sécurité technique. Avec 5 ans d’expérience dans la technologie et 2 ans en sécurité offensive, je simule des cyberattaques réelles pour m’assurer que vos applications web, API et réseaux d’entreprise sont entièrement renforcés contre les acteurs malveillants.
Ce que je audite et sécurise :
- OWASP Top 10 et SANS 25 : SQLi, XSS, CSRF, et contrôles d’accès défaillants.
- Failles côté serveur : RCE, LFI, RFI, SSRF, XXE, et manipulation IDOR.
- Vulnérabilités de la logique métier : contournement de la validation des données et abus des points d’accès.
- Intégrité des API : test des microservices cachés et détection des fuites de données.
Une approche de sécurité plus intelligente (Ce que vous obtenez) :
- Test manuel avancé : évaluation approfondie par des experts utilisant Burp Suite Pro et des scanners commerciaux.
- PDF prêt pour les développeurs : rapports complets de vulnérabilités avec des étapes de preuve de concept (PoC) claires.
- Protection de l’entreprise : maintien de la conformité, prévention des fuites de données, et préservation de la confiance de vos clients.
Chaque forfait inclut un rapport d’audit exhaustif de niveau avancé. Contactez-moi dès maintenant pour sécuriser votre infrastructure avant qu’un autre ne l’exploite !
Mon portfolio
FAQ
Traduction automatique
Qu'est-ce qui est inclus dans le forfait de base ?
Ce niveau couvre un test d'intrusion manuel approfondi et avancé pour des propriétés de petite taille, des MVP précoces ou des pages d'atterrissage uniques. Vous recevez un rapport d'audit PDF complet et détaillé avec des étapes de preuve de concept et des guides de correction.
Qu'est-ce qui est inclus dans le forfait standard ?
Cela concerne un test d'intrusion full-stack avancé pour des plateformes de taille moyenne et des applications métier standard. J'audite en profondeur vos couches d'authentification, API et logique métier selon le cadre complet OWASP Top 10, en fournissant un rapport exhaustif sur les vulnérabilités.
Qu'est-ce qui est inclus dans le forfait Premium ?
Conçu pour des environnements d'entreprise à grande échelle, des tableaux de bord multi-rôles complexes ou de grands portails. Vous obtenez une évaluation de sécurité manuelle d'élite couvrant OWASP Top 10 + SANS 25, des tests d'exécution de code sévères, et 14 jours de support dédié pour la revalidation après correction par un développeur.
Pourquoi privilégiez-vous les tests manuels plutôt que les outils automatiques ?
Les scanners automatiques détectent uniquement des bugs simples et superficiels, et manquent souvent des failles critiques de logique métier. Avec 5 ans d'expérience en tech et l'utilisation de Burp Suite Pro, je pense comme un vrai adversaire humain. Je manipule manuellement la logique du système, abuse des API, et contourne les contrôles d'authentification que les outils ne voient pas.
Vos tests d'intrusion risquent-ils de casser mon site en ligne actif ?
Il est idéal de tester sur une copie de staging, mais je suis formé à l'exploitation non destructive. Toutes les attaques manuelles sont contrôlées en toute sécurité pour isoler les vulnérabilités sans provoquer de crash, de baisse de performance ou d'interruption de votre activité. Votre disponibilité opérationnelle reste 100 % sécurisée.
Que se passe-t-il si l'audit de mon architecture système prend plus de temps ?
Sécuriser votre entreprise est ma priorité principale ; le gain financier est secondaire. Si une faille logique complexe ou un endpoint difficile nécessite une investigation plus approfondie que nos paramètres initiaux, je suis prêt à faire des compromis et à investir gratuitement des heures supplémentaires pour garantir une exécution parfaite.
Vérifiez-vous les correctifs de code de mon développeur après l'audit ?
Absolument. La sécurité est une boucle continue. Une fois que votre équipe de développement a appliqué les correctifs fournis dans mon rapport, je propose des fenêtres de re-test dédiées (incluses par défaut dans le niveau Premium) pour vérifier en toute sécurité que les vulnérabilités sont complètement corrigées et renforcées.
Mes données sensibles et mon code source sont-ils sécurisés avec vous ?
La protection des données est ma priorité absolue. Avec 2 ans d'expérience en sécurité offensive, je pratique une isolation stricte des actifs et utilise un environnement de test local sécurisé. Je suis entièrement conforme à la NDA, je pratique une gestion sécurisée des identifiants, et je ne divulgue ni ne conserve jamais vos logs d'infrastructure propriétaires.
Utilisons-nous des appels vidéo pour discuter des vulnérabilités réseau complexes ?
Oui ! La sécurité des applications web complexes nécessite une parfaite coordination. Nous pouvons facilement organiser un appel de consultation en vidéo ou partage d'écran en direct via le système sécurisé de Fiverr pour examiner votre architecture, passer en revue des preuves d'exploitation critiques, et planifier la stratégie de remédiation.
