Je testerai la pénétration de votre site web ou application web avec un rapport de sécurité prêt à corriger


À propos de ce service
Traduction automatique
Votre site web semble correct de l’extérieur. C’est précisément ce à quoi s’attendent les attaquants.
Je suis d’abord développeur, puis testeur de sécurité, ce qui signifie que je ne me contente pas de vous fournir un rapport de scanner. Je teste comme un attaquant le ferait, puis j’explique chaque problème en langage clair avec la solution exacte, car je code en PHP, MySQL et Node.js tous les jours et je sais où les applications rencontrent de vrais problèmes.
CE QUE JE TESTE
OWASP Top 10 : injection SQL, XSS, CSRF, authentification cassée, IDOR
Connexion, réinitialisation de mot de passe, gestion des sessions et des tokens
APIs et endpoints cachés
Uploads de fichiers, panneaux d’administration, contrôle d’accès
Configuration du serveur, headers, SSL, fichiers exposés et sauvegardes
Abus de la logique métier (modification de prix, escalade de privilèges)
CE QUE VOUS RECEVEZ
Un rapport PDF clair : chaque problème classé de Critical à Low, preuve de concept, captures d’écran et correction étape par étape. La formule Premium inclut la correction du code par mes soins et un retesting jusqu’à ce qu’il soit propre.
RÈGLES DE BASE
Je ne teste que des sites que vous possédez ou pour lesquels vous avez une autorisation écrite. Les tests sont prudents et non destructifs. Tout reste confidentiel et est supprimé après livraison.
Envoyez-moi votre URL et une brève description de la stack, je confirmerai la portée avant votre commande.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Mohammed A
Full Stack Web and Mobile App Developer
- DeArabie Saoudite
- Membre depuisjuil. 2022
- Temps de réponse moy.1 heure
Langues
Arabe, Anglais
Traduction automatique
FAQ
Traduction automatique
Le test va-t-il casser mon site en ligne ?
Non. J’utilise des techniques sûres et non destructives et je ne lance jamais de tests de déni de service ou de suppression de données. Si vous avez une copie de staging, je l’utiliserai en premier.
De quoi avez-vous besoin de ma part pour commencer ?
L’URL, une confirmation écrite que vous en êtes propriétaire, et idéalement un compte utilisateur de test. Pour la formule Premium, accès au dépôt de code ou à l’hébergement pour que je puisse appliquer les corrections.
S'agit-il d'un vrai test manuel ou simplement d'un scan automatisé ?
Les deux. Les scanners détectent les choses évidentes ; je teste ensuite manuellement pour repérer les failles logiques, les problèmes de contrôle d’accès et d’authentification que les scanners manquent toujours. Chaque problème dans le rapport est vérifié à la main.
