Je vais effectuer un test de pénétration OWASP pour applications web et API avec rapport

T
tusher_bhai
T
tusher_bhai
M H Tusher
Certaines informations ont été traduites automatiquement.

À propos de ce service

Traduction automatique

Votre application est en ligne. Quelqu’un a-t-il essayé de la pirater comme le ferait un vrai attaquant ?


Je suis un analyste en cybersécurité certifié (Security+, SC-900) qui réalise des tests de pénétration conformes à OWASP sur des applications web, API, et stacks MERN/Next.js, pas des scans génériques.


CE QUE JE TESTE

Contournement d’authentification, failles JWT, détournement de session

Injection SQL/NoSQL, XSS, CSRF, SSRF

Contrôle d’accès défectueux et IDOR sur les API

Mauvaise configuration, secrets exposés, headers faibles

CVEs de dépendances et fuites de configuration cloud

Fuites de secrets codés en dur, manque d’authentification


COMMENT JE TRAVAILLE

Cartographie de la surface d’attaque et exploitation manuelle

Scan assisté par outils avec étapes de preuve de concept

Résultats classés par gravité (Critique à Faible)

Conseils de remédiation avec exemples de code


VOUS RECEVEZ

Rapport de test de pénétration (PDF)

Résumé pour les décideurs

Re-test sur Premium après corrections


IDÉAL POUR

Startups en pré-lancement et due diligence de financement

Équipes SaaS sans ingénieur sécurité

Agences nécessitant une validation de sécurité client


NDA disponible. Envoyez votre URL ou dépôt avant de commander.

Portfolio : tusherinsight.com

Respectez les droits des tiers

Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.

Découvrez M H Tusher

M H Tusher

Cybersecurity Analyst, Web Developer, Security Plus, SC 900

  • DeBangladesh
  • Membre depuisjanv. 2024
  • Temps de réponse moy.1 heure
  • Langues

    Bengali, Anglais
Certified cybersecurity analyst and full stack developer holding CompTIA Security+ and Microsoft SC-900 certifications. I specialize in security audits, Microsoft 365 security configuration, phishing awareness training, vulnerability assessments, Next.js websites, and MERN stack web applications. I build your digital product and secure it from day one — saving you the cost of hiring two separate professionals. Services: Security Audits, Cloud Security, Microsoft 365, Next.js, MERN Stack, Secure E-Commerce, Security Policy Writing. Fast delivery. Professional results. Message before ordering.

Traduction automatique

Mon portfolio