Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai un test de pénétration d'une application web avec un rapport prêt pour SOC 2
OSCP, CEH Master, CPENT, testeur d'intrusion et consultant en sécurité
Professionnel senior en cybersécurité avec plus de 6 ans d’expérience en tests d’intrusion, VAPT, sécurité API, opérations Red Team, et évaluations de sécurité d’entreprise. Compétent en tests de sécu...
À propos de ce service
Votre application web est-elle vraiment sécurisée ? Une vulnérabilité non détectée peut exposer vos utilisateurs, vos données et votre entreprise.
Je suis un testeur d’intrusion certifié (OSCP | CEH Master | C|PENT | LPT Master) avec plus de 6 ans d’expérience dans la sécurité des applications web au niveau entreprise.
Ce que vous obtenez :
Évaluation complète des vulnérabilités selon l’OWASP Top 10
Tests manuels, pas seulement scans automatisés
Injection SQL, XSS, CSRF, IDOR, contournement d’authentification
Revue de la sécurité des points d’API
Test avec Burp Suite Professional
Rapport PDF détaillé avec évaluation de la gravité
Guide étape par étape pour la remédiation
Pourquoi me choisir :
Certifié OSCP | CEH Master | C|PENT | LPT Master | CHFI
Simulation d’attaques réelles, pas seulement sortie d’outils
Rapports clairs et exploitables pour votre équipe de développement
Méthodologies de test PTES et OWASP
Contactez-moi avant de commander pour discuter de votre périmètre et de vos objectifs.
Appareil:
Ordinateur
•
Ordinateur portable
Système opérateur:
Windows
•
Linux
•
Ubuntu
Mon portfolio
FAQ
Traduction automatique
Testez-vous les environnements de production ?
Oui, je prends des précautions pour éviter toute interruption. Je recommande de faire des tests d'abord sur un environnement de staging. Si des tests en production sont nécessaires, nous les planifions pendant les heures creuses et utilisons des techniques non destructives tout au long.
Pour quels types de vulnérabilités effectuez-vous des tests ?
Je teste toutes les vulnérabilités de l'OWASP Top 10 : injection SQL, XSS, CSRF, authentification cassée, IDOR, mauvaises configurations de sécurité, API non sécurisées, et plus encore. La portée dépend du type de votre application et du package choisi.
Quelles informations dois-je fournir ?
J'ai besoin de l'URL de l'application, des identifiants de test pour chaque rôle utilisateur, et de toute zone hors de portée. Une brève description de la stack technique m'aide à adapter le test. Aucun code source n'est requis.
Que contient le rapport final ?
Vous recevrez un rapport PDF détaillé avec un résumé exécutif, toutes les vulnérabilités identifiées avec leurs scores CVSS, des captures d'écran, des étapes de preuve de concept, et des recommandations de remédiation prioritaires que votre équipe de développement peut mettre en œuvre immédiatement.
