Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai un test de pénétration de site web et vapt avec rapport
Spécialiste en cybersécurité et informatique
Je suis un professionnel en informatique avec une expertise pratique en cybersécurité, hacking éthique et administration informatique. J’ai une capacité avérée à identifier les vulnérabilités et à dép...
À propos de ce service
Votre site ou application pourrait présenter des vulnérabilités que des attaquants découvriraient avant vous. Je
effectue un VAPT (évaluation des vulnérabilités et test de pénétration) professionnel pour les détecter
et les rapporter en premier, avec un rapport clair sur ce qui ne va pas et comment le corriger.
Ce que vous obtenez :
- Tests OWASP Top 10 : SQLi, XSS, authentification cassée, et plus
- Test de pénétration manuel + automatisé
- Rapport de vulnérabilités avec évaluations de gravité (Critique/Élevé/Moyen/Faible)
- Corrections en langage simple que vos développeurs peuvent utiliser immédiatement
- Re-test gratuit après corrections pour confirmer que les problèmes sont résolus
Pourquoi travailler avec moi :
Hacker éthique certifié Cisco avec une expérience pratique en sécurité de site web, test de pénétration d’applications web, évaluation des vulnérabilités et hacking éthique
y compris la création de mes propres outils de VAPT. Vous recevez un rapport que vous pouvez réellement lire
et utiliser, pas 40 pages de jargon.
Comment cela fonctionne :
1. Appel rapide pour définir le périmètre, ce qui est inclus, ainsi que les besoins de conformité (PCI-DSS, SOC 2,
etc.)
2. Tests manuels + automatisés sur votre site/application
3. Rapport complet : découvertes, niveau de risque, preuve de concept, corrections
4. Re-test gratuit une fois les corrections en place
Contactez-moi avant de commander pour que je puisse définir précisément le périmètre pour vous.
Système opérateur:
Windows
•
Linux
•
Unix
•
IOS
•
Ubuntu
Mon portfolio
FAQ
Traduction automatique
Le test affectera-t-il mon site en ligne ou causera-t-il une interruption ?
J’utilise uniquement des méthodes sûres et contrôlées, sans actions destructrices comme la suppression de données ou des attaques DoS. Pour les sites à fort trafic ou sensibles, je recommande de tester d’abord une copie en staging, ce que nous pouvons organiser lors de la définition du périmètre.
Avez-vous besoin d’accès ou de identifiants de connexion ?
Pas pour un test en boîte noire. Pour un test plus approfondi en boîte grise (recommandé), j’aurai besoin d’un compte de test limité pour vérifier des problèmes qu’un utilisateur connecté pourrait découvrir, comme un contrôle d’accès cassé. Nous en discuterons lors de la définition du périmètre.
Dois-je autoriser cet test par écrit ?
Oui. Avant de commencer, vous confirmerez par écrit que vous êtes propriétaire de la cible ou que vous avez la permission de la tester. Cela nous protège tous les deux et c’est une pratique standard en test de pénétration professionnel.
Que vais-je recevoir exactement à la fin ?
Un rapport détaillé : chaque vulnérabilité détectée, sa gravité (Critique/Élevé/Moyen/Faible), preuve de concept, et étapes claires en langage simple pour la corriger. Ce dont votre équipe doit agir, pas du remplissage.
Pouvez-vous corriger les vulnérabilités ou vous contentez-vous de les rapporter ?
Mon service principal consiste à tester, rapporter et fournir des conseils pour la remédiation. Je ne corrige pas le code moi-même, mais le rapport est rédigé de façon à ce que vos développeurs puissent agir directement dessus, et je suis disponible pour des questions après livraison.
Mes données et le rapport restent-ils confidentiels ?
Oui. Je suis prêt à signer un NDA avant de commencer si vous le souhaitez. Votre rapport et tout accès que vous fournissez ne sont jamais partagés ni réutilisés à d’autres fins.
