Je vais auditer la sécurité de votre site afin de vous aider a le securiser
Audit de sécurité complet de votre/vos sites web (PHP, JS, ASP .NET, Ruby on Rails...) basé sur le top 10 OWASP
Présentation
J'audit la sécurité de votre site web en me basant sur le top 10 owasp (référentiel des principales vulnérabilités web) et sur les standards de sécurité et de configuration adaptées à votre CMS, framework ou language de programmation, quel qu'il soit. (WordPress, Drupal, Joomla, Symfony, Laravel, ASP .NET, JS, Ruby on rails, PHP, React.js etc...)
Déroulement
Lors de cet audit, j'utiliserais diverses techniques manuelles et automatisées afin de tenter d'identifier de potentielles vulnérabilités présentes au sein de votre application web. Ces tests couvriront notamment le contournement d'authentification (si applicable) , les injection SQL, les XSS, l'exposition de données sensibles/confidentielles, l'utilisation de composants dépréciés, les mauvaises configurations de sécurité, la segmentation des droits utilisateurs (si applicable) et bon nombre d'autres vulnérabilités, définies par le top 10 OWASP. Tous ces tests seront effectués avec le plus grand soin et aucune action destructrice ne sera effectuée sur votre site web afin de ne pas altérer son fonctionnement.
Livrables
A la fin de la prestation d'audit, je vous ferais parvenir un rapport détaillée contenant les différentes vulnérabilités et/ou mauvaises configurations exposants votre site web face a de potentiels acteurs malveillants. Ce rapport contiendra également des propositions de correctifs pour chaque vulnérabilité identifiée. Nous pourrons, au besoin étudier ce rapport ensemble lors d'un échange et ce, sans frais supplémentaires.
À propos du freelance
Cedric
Pentester Web et Active Directory
🇫🇷 FRANCE (MÉTROPOLE)
Expert en audit de sécurité web et active directory depuis 3 ans maintenant, mes différentes expériences m'ont permis de gagner en compétences tant sur l'aspect technique des tests d'intrusion que sur l'aspect organisationnel. En effet, Lors de mes différentes expériences, j'ai toujours été partie prenantes de toutes les étapes nécessaire a la réalisation de tests de pénétration. J'apporte une très grande importance a l'accompagnement de mes partenaires durant mes prestations, que ce soit pour les aider a identifier leur besoin, le périmètre de la prestation, l'établissement des documents juridiques (contrat, NDA...) ou encore pour animer la restitution du rapport a destination d'un publique technique et/ou managérial. En plus des conseils de remédiation fournis dans les rapports et durant la réunion de restitution, je peux aussi vous accompagner dans l'établissement du plan de remédiation si vous en ressentez le besoin. En résumé je met tout en oeuvre pour vous offrir une prestation de test d'intrusion sur vos surface web ou votre réseau interne, le tout dans un format clés en main. A très vite pour de futures collaborations
Les étapes d'une commande
-
Commandez en quelques secondes et en toute sécurité.
-
Échangez via la messagerie du début à la fin de la mission.
-
Validez la livraison de la commande pour que le vendeur soit payé.