Je vais effectuer un test de pénétration API avec rapport détaillé

Hacker éthique certifié (eJPT, eWPT, eWPTX, ICCA + MIT) avec plus de 30 bugs trouvés sur HackerOne & Bugcrowd. Je propose uniquement des tests de sécurité API autorisés, éthiques, légaux et white-hat. Une permission écrite explicite et une preuve de propriété/autorisation sont requises avant de commencer. Aucun accès non autorisé ou activité illégale.

Ce que vous obtiendrez :

• Test manuel + automatisé des points d’accès (REST/GraphQL)
• Couverture complète du Top 10 de l’OWASP API (authentification cassée, IDOR, exposition excessive de données, limitation de débit, injection, etc.)
• Failles de logique métier, contournement d’authentification, abus de limite de débit, fuites de données
• Rapport PDF professionnel : évaluations de risque CVSS, captures d’écran/preuves, conseils de remédiation

Mon processus : Définition du périmètre Reconnaissance & cartographie Analyse manuelle Rapport

Outils : Burp Suite Pro, Postman, scripts personnalisés, normes industrielles.

Pourquoi moi ? Expérience réelle en bug bounty + plateformes pratiques (HTB, TryHackMe, Juice Shop, CTFs).

Important : Partagez d’abord la documentation API/périmètre/accès PoC. Pour des tests plus larges d’applications web, consultez mon service principal.

Contactez-moi pour discuter de votre API, sécurisons-la !