**Votre infrastructure web est-elle prête à résister à une attaque ?**

Les fuites de données ne touchent pas que les grandes entreprises. Une API mal configurée, une authentification faible, une route non protégée — et c'est tout votre système qui est compromis.

Je me mets dans la peau d'un attaquant et je teste votre site en profondeur. Vous êtes au courant des failles **avant** qu'un vrai attaquant les trouve.

---

## Ce que j'ai déjà audité

- Un SaaS en production
- Une plateforme e-learning
- Trois sites institutionnels en cours de construction (ministère)

Des audits réels, sur des systèmes réels.

---

## Les offres

Audit Site Web Audit Infra Web
---------
**Périmètre** 1 application web Toute la surface exposée
**Description** API, authentification, logique métier, données exposées Sous-domaines, services exposés, APIs publiques, escalade serveur via web
**Délai** 5 jours 10 jours
**Prix** 173,42 $US 404,64 $US
Rapport détaillé par cible
Proof-of-concept par faille
Impact métier expliqué
Plan d'action priorisé
Rapport de synthèse global
Cartographie surface d'attaque

---

## Ce que vous recevez

** Audit Site Web**
- Rapport détaillé par niveau de sévérité — Critique → Faible
- Proof-of-concept pour chaque vulnérabilité
- Impact métier concret — RGPD, fraude, perte de données
- Plan d'action priorisé pour corriger dans l'ordre

** Audit Infra Web**
- Cartographie complète de votre surface d'attaque
- Un rapport détaillé par sous-domaine / service analysé
- Proof-of-concept pour chaque vulnérabilité
- Rapport de synthèse global — priorités et vue d'ensemble
- Impact métier concret — RGPD, fraude, compromission serveur
- Plan d'action priorisé pour corriger dans l'ordre

---

## Confidentialité garantie

Votre rapport est **strictement confidentiel**. Les vulnérabilités trouvées ne sont jamais divulguées, partagées ou publiées. Seul vous y avez accès.

---

## FAQ

**Qu'est-ce qu'un proof-of-concept ?**
C'est une démonstration concrète que la faille est réelle et exploitable. Vous n'avez pas à me croire sur parole — vous pouvez vérifier vous-même que ce que j'ai trouvé est vrai.

**Comment choisir entre Audit Site Web et Audit Infra Web ?**
Prenez l'**Audit Site Web** si vous voulez tester une application précise — votre plateforme, votre API, votre espace client.
Prenez l'**Audit Infra Web** si vous voulez une vue complète de tout ce qui est exposé sur internet — sous-domaines, services annexes, points d'entrée cachés.
**En cas de doute, contactez-moi avant de commander.**

**Est-ce légal ?**
Oui — un test de pénétration est légal dès lors que vous m'y autorisez explicitement. Un accord sur le périmètre est signé avant tout test.

**Que faire avec le rapport une fois reçu ?**
Le rapport contient un plan d'action priorisé. Vous pouvez corriger vous-même ou me confier les corrections via une commande séparée.

**Vous testez quel type de sites ?**
Tout site ou application web — e-commerce, SaaS, plateforme métier, site institutionnel, espace client.