Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai un test de pénétration de site web et une évaluation des vulnérabilités avec rapport
Sécurité des applications web et tests de pénétration
Je suis ingénieur logiciel avec trois mois de formation CEH et une pratique concrète en sécurité des applications web et évaluation des vulnérabilités. J'utilise Burp Suite, Nmap et Kali Linux pour de...
À propos de ce service
Vous craignez que votre site web présente des failles de sécurité ?
Je propose des tests de pénétration autorisés et des évaluations de vulnérabilité pour vous aider à repérer les risques avant qu'ils ne deviennent des problèmes sérieux.
Ce que je propose :
- Test de pénétration de site web
- Évaluation de vulnérabilité
- Vérifications de sécurité selon le Top 10 de l'OWASP
- Validation manuelle des résultats
- Rapport de sécurité professionnel au format PDF
- Recommandations pratiques pour les corrections
Problèmes évalués :
- Injection SQL (SQLi)
- Cross-Site Scripting (XSS)
- Faiblesses dans l’authentification et la gestion des sessions
- Problèmes de contrôle d’accès
- Mauvaise configuration de la sécurité
- Exposition de données sensibles
Outils : Burp Suite, Nmap et Kali Linux, selon le périmètre convenu.
Ce que vous recevez :
Un rapport PDF clair avec les résultats, les niveaux de gravité (Élevé, Moyen, Faible), les preuves à l’appui lorsque disponibles, et les recommandations pour les corrections.
Autorisation et périmètre :
Je ne teste que les sites web et applications que vous possédez ou pour lesquels vous avez une permission explicite.
Veuillez me contacter avant de commander pour confirmer l’autorisation, le périmètre et les exclusions. Je vous aiderai à choisir le bon package selon vos besoins.
Les grands sites, API et applications complexes peuvent nécessiter une offre personnalisée.
Test d'applications:
Site Internet
Appareil:
PC
•
Linux
FAQ
Traduction automatique
De quoi avez-vous besoin avant de commencer ?
Oui. Vous devrez fournir l'URL du site web ou de l'application web autorisé, une confirmation de propriété ou une permission écrite pour tester, la portée de test approuvée, les exclusions, le calendrier de test préféré, et des identifiants de test dédiés si un test authentifié est nécessaire.
Fournissez-vous un rapport de sécurité ?
Oui. Vous recevrez un rapport PDF professionnel contenant les découvertes prioritaires, les évaluations de gravité, l’impact potentiel, les preuves techniques si nécessaire, et des recommandations pratiques pour la correction.
Pouvez-vous tester mon site de production ?
Oui, si vous êtes autorisé à demander le test. Cependant, les tests en environnement de production comportent un risque opérationnel, il est donc recommandé d'utiliser un environnement de staging et une sauvegarde récente lorsque cela est possible.
Pouvez-vous tester des API ou des sous-domaines ?
Oui, lorsqu'ils sont explicitement inclus dans la portée approuvée. Des cibles supplémentaires, y compris API, sous-domaines ou rôles utilisateur, peuvent nécessiter un délai supplémentaire ou un service supplémentaire.
Garantissez-vous de trouver toutes les vulnérabilités ?
Non. Une évaluation de sécurité ne peut pas garantir que toutes les vulnérabilités seront découvertes. Je rapporte uniquement les découvertes identifiées dans le cadre convenu, avec le niveau d'accès, les méthodes de test et le temps d’évaluation disponibles.
Testez-vous n'importe quel site web ?
Je ne teste que les sites web ou applications que vous possédez ou pour lesquels vous avez une autorisation explicite. La portée doit être convenue avant le début des tests.
