Votre application ou votre API tiendrait-elle face à un vrai attaquant ? Un test d'intrusion encadré vous donne la réponse avant qu'un incident ne vous la donne.

QUI SUIS-JE
Julien, ingénieur cybersécurité diplômé (INSA) et développeur full-stack, avec une expérience en environnements critiques et exigeants. Approche offensive et défensive : je trouve les failles, puis je vous aide à les corriger.

CADRE STRICT
Pentest réalisé uniquement sur périmètre autorisé : autorisation écrite et convention d'audit signée obligatoires avant tout test. Aucun test hors périmètre.

CE QUE VOUS OBTENEZ (OFFRE DE BASE, 5 JOURS)
• Test d'une application web ou d'une API, jusqu'à 10 endpoints
• Vérification OWASP Top 10 et OWASP API Security Top 10 : contrôle d'accès, injections, authentification, mauvaise configuration
• Rapport détaillé : vulnérabilités, criticité, preuve de concept (PoC), corrections recommandées

MA MÉTHODE
1. Cadrage : périmètre, règles d'engagement, convention signée
2. Reconnaissance et cartographie de la surface d'exposition
3. Tests manuels et outillés, avec validation des faux positifs
4. Rapport priorisé, exploitable par vos développeurs

STACK
Burp Suite, OWASP ZAP, scripts sur mesure, méthodologies OWASP (WSTG, ASVS, API Security).

ALLER PLUS LOIN (OPTIONS)
• Jusqu'à 40 endpoints, authentification et autorisations poussées, retest inclus
• Application + API + infrastructure exposée, restitution et retest

Écrivez-moi avant de commander : on cadre le périmètre, je vous envoie la convention d'audit et on démarre.