Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai des tests de pénétration d'applications web et une évaluation des vulnérabilités
Spécialiste en cybersécurité et hacker éthique certifié
Je suis Siam Rayhan, un hacker éthique certifié et spécialiste en cybersécurité certifié par Arena Web Security. Je me spécialise dans la sécurité offensive, les tests d'intrusion manuels et l'exploit...
À propos de ce service
Votre application web est-elle protégée contre les cyberattaques, les fuites de données et les vulnérabilités de sécurité ? N'attendez pas que des hackers exploitent votre système.
En tant que spécialiste en cybersécurité, je réalise des tests d'intrusion et des évaluations de vulnérabilités (VAPT) de bout en bout pour sécuriser votre application web et vos API.
Ce qui est couvert :
- OWASP Top 10 (SQLi, XSS, CSRF, SSRF, RCE)
- Contrôle d'accès défectueux et vulnérabilités IDOR
- Failles d'authentification, de session et de logique métier
- Vérifications de sécurité des API et mauvaises configurations
Pourquoi travailler avec moi ?
- Exploitation hybride automatisée et manuelle approfondie
- PoC vérifié avec zéro faux positifs
- Guides de correction étape par étape pour les développeurs
- Rapports PDF professionnels pour la direction et la technique
Forfaits :
- Basic (200 $) : Analyse VAPT légère + rapport de findings (sans guide de correction).
- Standard (300 $) : Test de pénétration complet OWASP Top 10 + vérifications manuelles + guide de correction.
- Premium (500 $) : Test approfondi (3 rôles) + vérification API + PoC + certificat de sécurité.
Remarque : La propriété ou l'autorisation du ciblé est requise avant le test.
- Contactez-moi avant de passer commande pour confirmer la portée !
Test d'applications:
Application Web
Technologie de développement:
JavaScript
•
Node.js
•
PHP
•
Python
•
SQL
Appareil:
PC
•
Mac
•
Linux
FAQ
Traduction automatique
Allez-vous pirater un site ou un compte sans permission ?
Non. Je réalise strictement des tests d'intrusion éthiques. Une permission écrite explicite ou une preuve de propriété/autorisation du ciblé est strictement requise avant tout test de sécurité.
De quoi avez-vous besoin de ma part pour commencer ?
J'ai besoin de votre URL/sous-domaine cible, de la portée de test définie (ce qu'il faut inclure/exclure), et des identifiants de staging/test si vous avez acheté un forfait de test authentifié (Standard ou Premium).
Pouvez-vous personnaliser le rapport de sécurité avec le logo de mon entreprise ?
Oui. Je peux personnaliser le rapport PDF final avec le logo de votre entreprise ou agence pour que vous puissiez le présenter directement à vos clients, partenaires ou investisseurs.
Le test d'intrusion causera-t-il une interruption ou cassera-t-il mon site ?
Non. Tous les tests sont réalisés en utilisant des méthodes d'exploitation contrôlées et sûres pour éviter de casser les environnements de production en direct. Cependant, il est toujours recommandé de tester sur un environnement de staging si disponible.
Faites-vous la correction des vulnérabilités découvertes lors du pentest ?
Le rapport inclut des guides de remédiation étape par étape pour que les développeurs puissent corriger chaque vulnérabilité trouvée. Si vous avez besoin de services de correction pratique, je peux vous proposer une offre personnalisée selon la portée des corrections nécessaires.
Dans quel format seront les livrables finaux ?
Vous recevrez un rapport PDF de sécurité pour la direction et la technique, comprenant des évaluations de risques, des captures d'écran/étapes PoC, et des guides de correction exploitables. Les commandes Premium incluent également un certificat de sécurité signé officiel.
