Je réaliserai un test de pénétration d'application web et un audit de sécurité


À propos de ce service
Traduction automatique
Vous inquiétez-vous des menaces informatiques, des accès non autorisés ou des fuites de données sensibles dans votre application web ?
Identifier les failles de sécurité avant que des hackers malveillants ne les exploitent est essentiel pour protéger votre entreprise.
Je propose des services professionnels de test de pénétration et d’évaluation des vulnérabilités basés sur des standards de l’industrie tels que OWASP et OSSTMM.
Ce que je teste et évalue :
- Les 10 principales vulnérabilités OWASP (SQLi, XSS, CSRF, IDOR, SSRF, RCE, etc.)
- Les failles de contournement de l’authentification et de l’autorisation
- Les failles de logique métier et les problèmes de limitation de débit
- Les erreurs de contrôle d’accès et de gestion de session
- La fuite de données sensibles et les mauvaises configurations
- L’évaluation des points d’API (REST / GraphQL)
Livrables :
- Rapport d’audit de sécurité professionnel en PDF
- Résumé pour les décideurs non techniques
- Preuves de concept techniques étape par étape pour reproduire les problèmes
- Directives d’amélioration et recommandations de patch
Ma méthode combine des outils standards de l’industrie (Burp Suite, Nmap, OWASP ZAP) avec des tests manuels approfondis pour garantir l’absence de faux positifs.
Veuillez me contacter avant de passer commande pour confirmer l’autorisation et les détails du périmètre.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Touhed
Full Stack Developer Laravel and WordPress
- DeBangladesh
- Membre depuissept. 2026
- Temps de réponse moy.1 heure
Langues
Bengali, Anglais
Traduction automatique
Autres services de Maintenance de site web I Offre
FAQ
Traduction automatique
Avez-vous besoin d’une autorisation avant de commencer le test de pénétration ?
Oui. Une autorisation écrite confirmant que vous êtes propriétaire ou que vous avez l’autorisation légale de tester l’application cible est obligatoire avant de commencer tout test.
Le test de pénétration perturbera-t-il mes services en ligne ou causera-t-il des interruptions ?
Non. Je réalise des tests contrôlés qui minimisent les risques pour les systèmes en production. Si des tests avec des charges importantes sont nécessaires, ils peuvent être programmés pendant les heures creuses ou sur un environnement de staging.
Quel type de rapport vais-je recevoir après le test ?
Vous recevrez un rapport PDF complet contenant un résumé exécutif, une ventilation de la gravité (Critique, Élevé, Moyen, Faible), des preuves de concept avec captures d’écran, et des étapes claires pour corriger chaque vulnérabilité.
Proposez-vous un re-test après avoir corrigé les vulnérabilités ?
Oui ! Le re-test est inclus dans le package Premium pour vérifier que toutes les vulnérabilités signalées ont été correctement corrigées.
