Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais réaliser un audit de sécurité PHP laravel et un rapport de vulnérabilités
Umar A
À propos de ce service
Traduction automatique
Votre application PHP ou Laravel fuit-elle des données sensibles en ce moment ?
Je réaliserai un audit de sécurité complet de votre application PHP ou Laravel et de votre serveur en utilisant la même méthode que les professionnels en test d'intrusion.
CE QUE JE Vérifie :
Fichiers de configuration exposés, .env, database.php, fichiers authkey
Pages phpinfo et debug laissées ouvertes en production
Xdebug ou Telescope en fonctionnement sur les serveurs en ligne
Vulnérabilités CVE pour PHP, OpenSSL et dépendances obsolètes
Exposition publique de composer.json et du répertoire vendor
Mauvaise configuration Laravel : APP_DEBUG, affichage des erreurs
Vulnérabilités SQL injection, XSS et CSRF
robots.txt révélant des chemins internes
Audit des en-têtes de sécurité HTTP
VOUS RECEVREZ :
Un rapport PDF professionnel avec les résultats classés par gravité
Une explication claire de l’impact de chaque problème
Instructions étape par étape pour la correction
Un résumé exécutif à partager avec votre équipe
J’ai identifié des vulnérabilités critiques sur des systèmes en production, incluant des vecteurs d’exécution de code à distance et des configurations serveur exposées publiquement. Expérience réelle, pas seulement un résultat d’outil automatisé.
Envoyez-moi votre URL avant de commander pour que je confirme la portée en une heure.
Découvrez Umar A
Umar A
Senior Full Stack Engineer
- DePakistan
- Membre depuisavr. 2026
- Temps de réponse moy.1 heure
Langues
Ourdou, Anglais
Senior Laravel & Vue.js engineer with 10+ years building ERP systems, SaaS platforms, and custom business applications. I've delivered full-scale ERPs for auto dealerships and claims
management companies, inventory systems, security audits, and WCAG accessibility compliance.
Stack: Laravel · Inertia.js · Vue 3 · MySQL · REST API · Tailwind CSS
I build systems that work properly — not patches. Message me before ordering and I'll confirm scope within the hour.
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Avez-vous besoin d'accéder à mon serveur ou à mon code source ?
Aucun accès serveur n’est nécessaire pour les packages Basic et Standard. Je réalise un audit en boîte noire — en testant uniquement de l’extérieur, comme le ferait un vrai attaquant. Pour le package Premium et la revue de code source en option, vous pouvez partager un repo GitHub ou un fichier zip pour une analyse plus approfondie.
Quels frameworks PHP auditez-vous ?
Je me spécialise dans Laravel et les applications PHP classiques. J’audite aussi CodeIgniter, Symfony, et des bases de code PHP personnalisées. Pour Laravel, je vérifie notamment les mauvaises configurations au niveau du framework — APP_DEBUG, exposition de Telescope, accès au tableau de bord des queues, etc.
Exploitez-vous réellement des vulnérabilités ?
Non. Je repère et documente les vulnérabilités sans les exploiter. L’objectif est un rapport clair que votre équipe peut utiliser — pas de démonstration de la portée d’un attaquant. Tous les tests sont non destructifs et n’altèrent pas les données ou fichiers sur votre serveur.
À quoi ressemble le rapport PDF ?
Chaque vulnérabilité dispose d’une section propre avec une note de gravité (Critique, Élevée, etc.), une description en langage simple, l’URL ou le chemin du fichier affecté, l’impact potentiel si exploité, et des instructions étape par étape pour la correction. Un résumé exécutif est aussi fourni pour les parties prenantes non techniques.
En quoi cela diffère-t-il de l’utilisation d’un scanner automatisé ?
Les outils comme ZAP ou Nessus manquent souvent des configurations exposées, fuites phpinfo, Xdebug, ou failles logiques. Mon audit combine outils automatisés et revue manuelle. C’est cette dernière qui détecte les vulnérabilités critiques qui comptent vraiment.
Et si aucune vulnérabilité sérieuse n’est trouvée ?
Vous recevrez quand même le rapport PDF complet, attestant que tout a été vérifié et est propre. Un rapport d’audit propre a une vraie valeur — vous pouvez le partager avec vos clients, investisseurs ou votre équipe comme preuve de diligence en sécurité. C’est particulièrement utile pour les SaaS et plateformes traitant des données utilisateur.
Pouvez-vous auditer un site en production sans interruption ?
Oui. Tous les tests sont passifs et en lecture seule — je n’envoie jamais de payloads destructeurs ni n’effectue d’actions pouvant affecter la disponibilité. Votre site reste en ligne et fonctionnel pendant tout l’audit. J’évite aussi les heures de trafic élevé pour toute étape active.
Testez-vous les vulnérabilités OWASP Top 10 ?
Oui. L’audit couvre le Top 10 OWASP, incluant injections, authentification cassée, fuite de données sensibles, mauvaise configuration, composants vulnérables, etc. — appliqué spécifiquement aux applications PHP et Laravel, pas comme une liste générique.
Est-ce légal ?
Oui — je n’audite que les domaines que vous possédez ou pour lesquels vous avez une autorisation écrite. Avant de commencer, je vous demanderai de confirmer que vous avez la permission de tester la cible. Je ne réalise pas de tests non autorisés. Si vous souhaitez un NDA signé avant de partager des détails, je peux en fournir un.
Pouvez-vous corriger les vulnérabilités après l’audit ?
Oui. Le package Premium inclut la correction de toutes les vulnérabilités critiques et à haute gravité. Pour les packages Basic et Standard, la correction est disponible en option. Contactez-moi après avoir examiné votre rapport pour obtenir un devis de correction basé sur ce qui a été trouvé.
