Istibarou Dissou

# Consultant en cybersécurité | Test d'intrusion de sites web et d'applications

Vous avez développé un site web, une application ou une API.

La vraie question est simple : un inconnu peut-il accéder à des données qui ne lui appartiennent pas ? Modifier des informations ? Contourner certaines restrictions ? Ou prendre le contrôle d'une partie de votre application ?

C'est précisément ce que je vérifie.

Je réalise des tests d'intrusion (pentests) afin de trouver les failles de sécurité avant qu'elles ne soient découvertes par une personne malveillante.

Concrètement, je cherche par exemple à savoir si un utilisateur peut :

consulter les données d'un autre client ;
accéder à un espace administrateur sans autorisation ;
récupérer des informations confidentielles ;
envoyer des fichiers dangereux sur votre serveur ;
contourner les règles prévues par votre application ;
réaliser une action qu'il ne devrait jamais pouvoir faire.

Mon approche ne consiste pas seulement à lancer des outils automatiques. Je teste votre application comme le ferait un véritable attaquant, en cherchant les scénarios qui passent souvent entre les mailles des tests classiques.

À la fin de la mission, vous recevez un rapport clair indiquant :

les problèmes découverts ;
le niveau de risque de chaque problème ;
les preuves de leur exploitation ;
les solutions concrètes pour les corriger.

Que votre projet soit en cours de développement ou déjà en production, un audit de sécurité permet de corriger les failles avant qu'elles ne deviennent un incident de sécurité ou une fuite de données.

Mon objectif est simple : vous aider à mettre en ligne une application plus sûre et protéger les données de vos utilisateurs.