Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais tester votre application codée vibe pour les vulnérabilités de sécurité
Yaqoob M
À propos de ce service
Traduction automatique
Votre application vibe-coded est-elle réellement sécurisée ?
Le code vibe se déploie rapidement. Il se déploie aussi avec des contrôles d’accès défectueux, des API exposées, des secrets codés en dur et des failles logiques que aucun linter ne détectera. Je les trouve avant que quelqu’un d’autre ne le fasse.
Je suis un pentest certifié OSCP avec une expérience pratique dans plus de 80 missions de sécurité réelles. Je me spécialise dans le test d’applications web construites avec des outils comme Claude, Cursor, Bolt, Lovable et v0, où la surface d’attaque est large et l’hygiène de sécurité souvent inexistante.
Ce que vous obtenez ?
Un test manuel et automatisé adapté à votre stack. De vraies vulnérabilités, pas seulement des résultats de scanner.
Un rapport clair avec preuve de concept et conseils de correction. Franchement, sans fioritures ni bla-bla.
Que vous ayez créé un MVP SaaS, un outil interne ou un projet client, je vous dirai exactement ce qui est cassé et comment le réparer.
Contactez-moi avant de commander si votre application est grande ou complexe.
Découvrez Yaqoob M
Yaqoob M
Penetration Tester
- DeRoyaume-Uni
- Membre depuismai 2026
- Temps de réponse moy.1 heure
Langues
Anglais
I am a penetration tester with OSCP, eCPPT, CEH, and CRTP certifications and hands-on VAPT delivery across enterprise web applications, internal networks, and cloud infrastructure.
Traduction automatique
FAQ
Traduction automatique
Qu’est-ce que le vibe coding et pourquoi est-ce risqué ?
Le vibe coding consiste à créer des applications en utilisant des outils d’IA comme Cursor, Bolt ou Lovable plutôt qu’en écrivant du code manuellement. Les applications fonctionnent, mais le code manque souvent de validation d’entrée, d’authentification faible et de points d’accès exposés, car l’IA privilégie la fonctionnalité plutôt que la sécurité.
Que dois-je partager avec vous pour commencer ?
Il suffit de fournir l’URL en direct de votre application. Pour des tests plus approfondis, je pourrais demander un compte de test avec accès complet. Vous n’avez jamais besoin de partager le code source, sauf si vous souhaitez que je l’examine.
Allez-vous casser mon application ou la mettre hors ligne ?
Non. Tous les tests sont effectués avec soin et de manière non destructive. Je ne lance pas d’attaques par déni de service ni rien qui pourrait perturber vos utilisateurs. Si un test risqué est nécessaire, je vous demanderai d’abord.
À quoi ressemble le rapport ?
Vous recevrez un rapport PDF avec chaque vulnérabilité classée par gravité, une explication claire en français simple du risque, une preuve de concept montrant comment l’exploiter, et une recommandation de correction précise.
J’ai déjà utilisé un scanner gratuit en ligne. Est-ce encore nécessaire ?
Oui. Les scanners automatisés manquent souvent les vulnérabilités les plus importantes, comme les contrôles d’accès défectueux, les références directes non sécurisées ou la logique métier erronée. Ce sont des choses qu’un humain doit repérer. C’est précisément ce que je teste.
