Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai un test de pénétration d'une application web avec un rapport prêt pour SOC 2
OSCP, CEH Master, CPENT, testeur d'intrusion et consultant en sécurité
Professionnel senior en cybersécurité avec plus de 6 ans d’expérience en tests d’intrusion, VAPT, sécurité API, opérations Red Team, et évaluations de sécurité d’entreprise. Compétent en tests de sécu...
À propos de ce service
Votre application web est-elle vraiment sécurisée ? Une vulnérabilité non détectée peut exposer vos utilisateurs, vos données et votre entreprise.
Je suis un testeur d’intrusion certifié (OSCP | CEH Master | C|PENT | LPT Master) avec plus de 6 ans d’expérience dans le test de sécurité des applications web au niveau enterprise.
Ce que vous obtenez :
- Évaluation complète des vulnérabilités selon l’OWASP Top 10
- Test manuel, pas seulement scans automatisés
- Injection SQL, XSS, CSRF, IDOR, contournement d’authentification
- Revue de la sécurité des points d’API
- Test avec Burp Suite Professional
- Rapport PDF détaillé avec évaluations de gravité
- Guides de remédiation étape par étape
- Pourquoi me choisir :
- Certifié OSCP | CEH Master | C|PENT | LPT Master | CHFI
- Simulation d’attaques réelles, pas seulement sortie d’outil
- Rapports clairs et exploitables pour votre équipe de développement
- Méthodologies de test PTES et OWASP
Contactez-moi avant de commander pour discuter de votre périmètre et de vos objectifs.
Appareil:
Ordinateur
•
Ordinateur portable
Système opérateur:
Windows
•
Linux
•
Ubuntu
Mon portfolio
FAQ
Traduction automatique
Testez-vous les environnements de production ?
Oui, je prends des précautions pour éviter toute interruption. Je recommande de faire des tests d'abord sur un environnement de staging. Si des tests en production sont nécessaires, nous les planifions pendant les heures creuses et utilisons des techniques non destructives tout au long.
Pour quels types de vulnérabilités effectuez-vous des tests ?
Je teste toutes les vulnérabilités de l'OWASP Top 10 : injection SQL, XSS, CSRF, authentification cassée, IDOR, mauvaises configurations de sécurité, API non sécurisées, et plus encore. La portée dépend du type de votre application et du package choisi.
Quelles informations dois-je fournir ?
J'ai besoin de l'URL de l'application, des identifiants de test pour chaque rôle utilisateur, et de toute zone hors de portée. Une brève description de la stack technique m'aide à adapter le test. Aucun code source n'est requis.
Que contient le rapport final ?
Vous recevrez un rapport PDF détaillé avec un résumé exécutif, toutes les vulnérabilités identifiées avec leurs scores CVSS, des captures d'écran, des étapes de preuve de concept, et des recommandations de remédiation prioritaires que votre équipe de développement peut mettre en œuvre immédiatement.
Avis
2 avis concernant ce service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- Qualité de la livraison
- Valeur de la livraison
Trier par
Les plus pertinents
J julee25j
États-Unis
Great work!
200 $US-400 $US
Prix
7 jours
Durée
Utile?J julee25j
États-Unis
Was seamless and very prompt. Will use again.
400 $US-600 $US
Prix
5 jours
Durée
Utile?
Avis
2 avis concernant ce service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- Qualité de la livraison
- Valeur de la livraison
Trier par
Les plus pertinents
J julee25j
États-Unis
Great work!
200 $US-400 $US
Prix
7 jours
Durée
Utile?J julee25j
États-Unis
Was seamless and very prompt. Will use again.
400 $US-600 $US
Prix
5 jours
Durée
Utile?
