الوصف المفصّل

On fixe par écrit le périmètre, les comptes de test et la fenêtre d’intervention. Je travaille de préférence sur un environnement de préproduction. Je passe en revue l’application en suivant OWASP ASVS : authentification, sessions, contrôle d’accès, validation des entrées, logique métier, configuration du serveur. Je présente le rapport en réunion avec vos développeurs, puis je vérifie les corrections et je mets le rapport à jour. Basé à Alger, je reste joignable pendant toute la durée de la mission. Délai indicatif : 17 jours à partir de la réception de tous les éléments.

المشكلة التي يحلّها

Votre application va être mise en ligne ou un client exige un audit de sécurité avant de signer. Vous ne savez pas si les données d’un utilisateur sont bien cloisonnées de celles des autres.

النتيجة الموعودة

Un rapport d’audit où chaque point est noté selon CVSS, avec son impact et sa correction recommandée, une synthèse pour la direction et une seconde passe après corrections.

الوظائف

• Convention d’audit et périmètre
• Revue selon OWASP ASVS
• Rapport technique détaillé
• Synthèse pour la direction
• Réunion de restitution
• Vérification des corrections

باختصار

مجال النشاط

البنوك والتأمين

المنصات والتوافق

• ويب
• واجهة برمجية

التقنيات

• SonarQube
• CVSS
• OWASP ASVS

لغات الواجهة

الفرنسية · العربية

الولاية

الجزائر

الثقة

• راجع فريق myElite البطاقة ووافق عليها

الشروط