Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai des tests de pénétration et une analyse de sécurité d'application web
Consultant en cybersécurité
Professionnel en cybersécurité avec 5 ans d'expérience dans l'évaluation des vulnérabilités et les tests de pénétration. Compétent dans l'identification et l'analyse des failles de sécurité sur les ap...
À propos de ce service
Sécurisez votre entreprise et protégez les données de vos clients avec une expertise en sécurité des applications web. Je propose des évaluations adaptées à vos besoins précis, en choisissant parmi trois niveaux clairs de tests de sécurité :
- Scan rapide et vérification de l’état de santé : Analyse automatisée filtrant les faux positifs. Détecte les bugs publics comme les logiciels obsolètes et les en-têtes.
- DAST (test dynamique d’application) : Analyse authentifiée de l’application avec crawling. Filtre les faux positifs pour un rapport propre et vérifié.
- PT-E (test de pénétration et exploitation) : Interception manuelle via proxy, tests d’escalade de privilèges, et rapport d’exploitation PoC personnalisé.
Mon portfolio
FAQ
Traduction automatique
De quoi avez-vous besoin de ma part pour commencer le test ?
J’ai besoin de l’URL cible, d’une permission écrite explicite pour tester, et d’un ensemble d’identifiants utilisateur pour le test si vous avez acheté le pack DAST ou PT-E. Définir également le périmètre du test est essentiel.
Vos tests de sécurité risquent-ils de faire planter ou endommager mon site web ?
Non. Je configure tous les scans et tests manuels de manière sécurisée pour minimiser l’impact sur les performances. Cependant, je recommande toujours de faire une sauvegarde complète avant de commencer les tests.
Quelle est la différence entre DAST et PT-E ?
DAST utilise des outils automatisés pour détecter les vulnérabilités derrière une page de connexion. PT-E est une attaque manuelle menée par un ingénieur humain utilisant un proxy d’interception pour repérer et exploiter des failles complexes de logique métier.
Mes données et vulnérabilités de sécurité resteront-elles confidentielles ?
Absolument. La confidentialité des clients est ma priorité. Toutes les données de vulnérabilités, rapports et communications sont entièrement confidentielles et supprimées définitivement après la clôture du projet.
