Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai des tests d'intrusion OWASP et un audit de sécurité d'applications web
Expert en automatisation Python et Web Scraping
Bonjour, je suis Thomas ! Je suis développeur Python spécialisé dans le web scraping, l’automatisation du navigateur et les pipelines de données. J’aide les entreprises à transformer des processus man...
À propos de ce service
Votre site web ou votre application web en direct est-il vulnérable face aux pirates ? Découvrez-le avant qu’ils n’agissent.
Lancer une application web ou un SaaS sans la tester contre des attaques réelles représente un risque énorme. Je réalise des tests complets Dynamic Application Security Testing (DAST) et tests d’intrusion OWASP Top 10 sur votre site web, votre application ou votre API en direct afin de repérer les failles de sécurité exploitable.
Ce que je teste sur votre application en direct :
- Attaques OWASP Top 10 : injection SQL (SQLi), cross-site scripting (XSS), CSRF et injection de commandes.
- Authentification & Sessions : flux de connexion cassés, élévation de privilèges, IDOR et cookies/JWTs non sécurisés.
- Sécurité API & Backend : points d’accès exposés, failles de limitation de débit et fuites de données sensibles.
- Serveur & Configurations : en-têtes de sécurité, problèmes SSL/TLS, mauvaises configurations CORS et ports ouverts.
Ce que vous recevrez :
- Un rapport d’évaluation des vulnérabilités classé par gravité (Critique à Faible).
- Des captures d’écran et étapes de Proof-of-Concept montrant comment le dysfonctionnement fonctionne.
- Des conseils de remédiation concrets afin que votre équipe de développement puisse corriger rapidement.
Avez-vous une URL en direct ou un environnement de staging ? Envoyez-moi un message avec votre lien avant de commander pour une vérification initiale gratuite !
Test d'applications:
Application Web
Appareil:
PC
•
Mac
•
Linux
FAQ
Traduction automatique
Est-ce que ce test de sécurité fait planter ou endommage mon site en ligne ?
Non ! J’utilise des méthodes de test sûres et non destructives. Cependant, pour les tests d’intrusion approfondis (Standard/ Premium), il est toujours recommandé de tester sur un environnement de mise en scène ou de test si vous en disposez.
Quelle est la différence entre vos gigs SAST et DAST ?
Le SAST analyse votre code source statique de l’intérieur. Ce gig (DAST) teste votre site web ou votre application en fonctionnement de l’extérieur, en simulant une attaque d’un vrai hacker sur vos URL et APIs en direct.
Pouvez-vous tester derrière un mur de connexion (test authentifié) ?
Oui ! Dans les offres Standard et Premium, je teste à la fois les pages publiques et les tableaux de bord des utilisateurs connectés/ administrateurs pour vérifier les vulnérabilités de progression des privilèges et IDOR.
