Votre site web est-il vraiment protégé ?
Chaque jour, des milliers de sites sont piratés à cause de failles de sécurité non détectées. Un seul point faible suffit pour exposer vos données clients, votre chiffre d'affaires et votre réputation.

Je réalise un audit de sécurité complet et un test d'intrusion (pentest) professionnel de votre site web, application ou serveur — pour identifier et corriger vos vulnérabilités AVANT qu'un hacker ne les exploite.

━━━━━━━━━━━━━━━━━━━━━━━━

CE QUE VOUS RECEVEZ :

Scan complet de votre site ou application web
Test d'intrusion manuel et automatisé (OWASP Top 10)
Rapport PDF professionnel avec score de risque par vulnérabilité
Plan de remédiation priorisé (quoi corriger en premier)
Recommandations concrètes et actionnables
Résumé exécutif pour les non-techniques (idéal pour votre direction)

━━━━━━━━━━━━━━━━━━━━━━━━

MES 3 FORMULES :

BASIQUE — 57,80 $US
Idéal pour un premier diagnostic rapide de votre site.
Scan automatisé complet (1 URL / domaine)
Détection des vulnérabilités connues (CVE)
Rapport avec score de sécurité global
Recommandations de base
Livraison : 2-3 jours

STANDARD — 173,40 $US Le plus demandé
Pour une analyse approfondie avec tests manuels comme un vrai attaquant.
Tout de Basique, plus :
Test d'intrusion manuel (OWASP Top 10)
Rapport PDF professionnel avec captures d'écran et preuves
Plan de remédiation priorisé (critique → faible)
Résumé exécutif non-technique
Re-test gratuit après vos corrections
Livraison : 4-5 jours

PREMIUM — 404,60 $US
L'audit complet pour les entreprises qui veulent une sécurité totale.
Tout de Standard, plus :
Audit serveur (configuration, ports ouverts, SSL/TLS)
Test d'API REST / GraphQL
Rapport exécutif pour votre direction
Re-test complet inclus
Appel de restitution de 30 min pour tout vous expliquer
Support prioritaire pendant 15 jours
Livraison : 7-10 jours

OPTIONS SUPPLÉMENTAIRES :
→ Correction des failles par mes soins : à partir de 57,80 $US
→ Audit WordPress approfondi (plugins, thème, config) : +34,68 $US
→ Test d'API REST/GraphQL : +57,80 $US

━━━━━━━━━━━━━━━━━━━━━━━━

VULNÉRABILITÉS TESTÉES (OWASP Top 10) :

→ Injections SQL et XSS (Cross-Site Scripting)
→ Authentification et gestion des sessions
→ Exposition de données sensibles
→ Failles de configuration serveur
→ Composants obsolètes et vulnérables
→ Contrôle d'accès défaillant
→ Falsification de requêtes (CSRF/SSRF)
→ Et bien plus...

━━━━━━━━━━━━━━━━━━━━━━━━

MON PROCESS :

Brief initial — Je comprends votre périmètre et vos priorités (15 min)
Reconnaissance — Cartographie de votre surface d'attaque
Scan automatisé — Détection des vulnérabilités connues
Test manuel — Exploitation réelle des failles (comme un hacker, mais pour vous)
Analyse — Classification par niveau de criticité (critique / élevé / moyen / faible)
Rapport — Document PDF complet avec captures d'écran et preuves
Débrief — Appel de restitution pour expliquer les résultats et les corrections

━━━━━━━━━━━━━━━━━━━━━━━━

POURQUOI MOI ?

→ Ingénieur IT avec une vraie expertise en sécurité offensive et défensive
→ Je ne me contente pas de lancer un outil : je teste manuellement, comme un vrai attaquant
→ Rapport professionnel compréhensible (pas juste un export d'outil brut)
→ Je vous explique chaque faille et comment la corriger concrètement
→ Connaissance approfondie de Linux, réseaux, et architectures web

━━━━━━━━━━━━━━━━━━━━━━━━

OUTILS UTILISÉS :

Burp Suite Pro · OWASP ZAP · Nmap · Nikto · Nuclei · SQLMap · Metasploit · Scripts personnalisés Python

━━━━━━━━━━━━━━━━━━━━━━━━

FAQ :

Q : Est-ce légal ?
R : Oui, 100%. Vous me donnez une autorisation écrite avant le test. C'est la procédure standard dans l'industrie.

Q : Mon site risque-t-il d'être cassé pendant le test ?
R : Non. Je travaille avec précaution et je n'exécute aucune attaque destructive. Votre site reste en ligne et fonctionnel.

Q : Je ne suis pas technique, vais-je comprendre le rapport ?
R : Oui. Chaque rapport contient un résumé exécutif en langage clair + un détail technique pour votre développeur.

Q : Vous corrigez aussi les failles ?
R : Le rapport inclut les instructions de correction. Si vous souhaitez que je corrige moi-même, c'est possible en option supplémentaire.

Q : Ça marche pour WordPress ?
R : Oui ! WordPress, WooCommerce, Shopify, sites sur mesure (React, Node.js, Django...), serveurs, APIs — tout est couvert.

Q : Proposez-vous un re-test après correction ?
R : Oui, inclus dans les offres Standard et Premium.

━━━━━━━━━━━━━━━━━━━━━━━━

Une question ? Contactez-moi avant de commander, je vous réponds en moins de 4 heures et je vous conseille sur la formule adaptée à votre situation.