Passionné de cybersécurité et spécialisé en test d'intrusion web, je vous accompagne pour identifier les failles de sécurité de votre site ou application avant qu'un attaquant ne le fasse. Mon objectif : vous donner une vision claire et exploitable de votre niveau de sécurité, avec des solutions concrètes.

𝐌é𝐭𝐡𝐨𝐝𝐞

Le test est réalisé en suivant une méthodologie proche du référentiel OWASP Top 10, avec une approche manuelle complétée d'outils reconnus (Burp Suite, Nmap, etc.) pour limiter les faux positifs. Je recherche notamment :

𝐈𝐧𝐣𝐞𝐜𝐭𝐢𝐨𝐧𝐬 (𝐒𝐐𝐋, 𝐜𝐨𝐦𝐦𝐚𝐧𝐝𝐞, 𝐞𝐭𝐜.)
𝐗𝐒𝐒 (𝐂𝐫𝐨𝐬𝐬-𝐒𝐢𝐭𝐞 𝐒𝐜𝐫𝐢𝐩𝐭𝐢𝐧𝐠)
𝐅𝐚𝐢𝐥𝐥𝐞𝐬 𝐝'𝐚𝐮𝐭𝐡𝐞𝐧𝐭𝐢𝐟𝐢𝐜𝐚𝐭𝐢𝐨𝐧 𝐞𝐭 𝐝𝐞 𝐬𝐞𝐬𝐬𝐢𝐨𝐧
𝐂𝐒𝐑𝐅
𝐌𝐚𝐮𝐯𝐚𝐢𝐬𝐞𝐬 𝐜𝐨𝐧𝐟𝐢𝐠𝐮𝐫𝐚𝐭𝐢𝐨𝐧𝐬 𝐝𝐞 𝐬é𝐜𝐮𝐫𝐢𝐭é
𝐄𝐱𝐩𝐨𝐬𝐢𝐭𝐢𝐨𝐧 𝐝𝐞 𝐝𝐨𝐧𝐧é𝐞𝐬 𝐬𝐞𝐧𝐬𝐢𝐛𝐥𝐞𝐬
𝐂𝐨𝐧𝐭𝐫ô𝐥𝐞 𝐝'𝐚𝐜𝐜è𝐬 𝐝é𝐟𝐚𝐢𝐥𝐥𝐚𝐧𝐭 (𝐈𝐃𝐎𝐑)

𝘾𝙚 𝙦𝙪𝙚 𝙫𝙤𝙪𝙨 𝙤𝙗𝙩𝙚𝙣𝙚𝙯 (𝙤𝙛𝙛𝙧𝙚 𝙙𝙚 𝙗𝙖𝙨𝙚)

Un test d'intrusion sur toute ou une fonctionnalité de votre site
Un rapport PDF détaillé incluant :
la liste des vulnérabilités trouvées
leur niveau de criticité (faible / moyen / élevé / critique)
une preuve de concept pour chacune
des recommandations de correction claires
1 session de questions/réponses par message pour clarifier le rapport

Délais

Livraison sous 5 à 7 jours ouvrés après réception de l'attestation d'autorisation signée et de toutes les informations nécessaires (URL, périmètre, accès si besoin). Un délai plus court est disponible en option.

Options disponibles (détaillées à l'étape suivante)

Test de pages/fonctionnalités supplémentaires
Test avec compte utilisateur authentifié (accès plus profond)
Délai express
Appel visio pour présenter le rapport
Retest après correction des failles