Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer 55 tests de sécurité sur votre site web
Développeur web professionnel, PHP, Laravel, Reactjs, Nextjs et API
Bonjour ! Je suis BARI, un développeur web expérimenté passionné par la création de sites dynamiques et réactifs adaptés à vos besoins spécifiques. J’utilise PHP et Laravel pour construire des système...
À propos de ce service
CE QUE JE TESTE :
Infrastructure & reconnaissance
Détection WAF, empreinte technologique, en-têtes de sécurité, CORS, exploration des points d’accès, détection CMS, et correspondance avec des CVE connus.
Sécurité des bases de données & injections
Injection SQL (tous types), injection NoSQL, injection de commandes, traversée de chemins, SSTI, XXE, et attaques de désérialisation.
Sécurité des API & services
Audit GraphQL, exploitation SSRF, tests WebSocket, exposition de secrets et clés API, et attaques par condition de course.
Authentification & autorisation
Analyse complète JWT, test du flux OAuth 2.0, contournement du téléchargement de fichiers, et pollution de prototype.
Exploitation avancée (version premium uniquement)
Contrebande HTTP, poisoning du cache, injection de prompts AI/LLM, analyse post-exploitation, et preuve de concept contrôlée pour chaque vulnérabilité.
CE QUE VOUS RECEVEZ :
Rapport professionnel avec évaluations de gravité, étapes de reproduction, et recommandations claires pour la correction.
IMPORTANT :
Vous devez posséder le site ou avoir une autorisation écrite pour le tester. Tous les tests sont éthiques et confidentiels.
Contactez-moi avant de commander pour discuter de votre périmètre.
Technologie de développement:
PHP
FAQ
Traduction automatique
Est-ce légal ?
Absolument. Je ne teste que les sites que vous possédez ou pour lesquels vous avez une autorisation écrite explicite. Tous les tests respectent les directives éthiques et les normes de l'industrie (OWASP, PTES).
Cela affectera-t-il les performances de mon site Web ?
Impact minimal. J’utilise la limitation de débit et un test contrôlé pour éviter de perturber vos services. Pour les sites en production, je peux planifier les tests en dehors des heures de pointe.
De quelles informations avez-vous besoin de moi ?
J’ai besoin de l’URL cible, d’une confirmation de propriété ou d’autorisation, et éventuellement de tout identifiant pour les tests authentifiés. Toute zone spécifique de préoccupation est également utile.
Testez-vous les API et les backends mobiles ?
Oui ! Je peux tester les API REST, les endpoints GraphQL, les services WebSocket, et tout backend basé sur HTTP. Fournissez simplement la documentation API ou les endpoints.
Qu’est-ce qui différencie cela des scanners automatisés ?
Ma plateforme combine le scan automatisé avec une analyse améliorée par IA sur une pipeline en six phases. Elle utilise 99 outils spécialisés, 73 techniques de bypass WAF, et plus de 8000 modèles de vulnérabilités — bien au-delà de ce qu’un seul scanner peut faire. De plus, chaque vulnérabilité est vérifiée manuellement.
Combien de temps dure un scan complet ?
Scan rapide : environ 10 minutes. Standard : environ 20 minutes. Profond : environ 60 minutes ou plus. Le délai inclut l’analyse, la vérification et la rédaction du rapport.
