Description du projet
TraduitNous gérons une application web qui gère des comptes utilisateurs, des paiements et une logique commerciale interne, et avant notre prochaine grande version, nous voulons une évaluation de sécurité indépendante et entièrement autorisée plutôt que de nous fier à nos propres hypothèses. Nous avons besoin d'un test de pénétration structuré couvrant la véritable surface d'attaque : authentification, gestion des sessions, points de terminaison API, téléchargements de fichiers, flux de paiement, panneaux d'administration et intégrations tierces. Cela devrait être un véritable test manuel plutôt qu'un scan automatisé — des exploits en chaîne lorsque cela est pertinent, avec confirmation que chaque constatation est reproductible.
En plus du test ponctuel, nous voulons un programme de bug bounty durable afin que des chercheurs indépendants puissent continuer à explorer l'application selon des règles claires et documentées : périmètre, procédure de divulgation, classification de la gravité et une structure de récompense qui correspond à notre budget, ainsi qu'un processus d'accueil simple pour les rapports.
À la fin, nous attendons un rapport écrit : chaque vulnérabilité avec des étapes de reproduction, des preuves, un impact commercial et une solution, priorisée par le risque réel, pas seulement un score automatisé.
Ce dont nous avons besoin :
— expérience prouvée en pentesting autorisé ;
— un rapport priorisé par risque avec des conseils de remédiation ;
— aide à la rédaction du périmètre et des niveaux de récompense du bug bounty ;
— un court appel sur les constatations critiques.
En plus du test ponctuel, nous voulons un programme de bug bounty durable afin que des chercheurs indépendants puissent continuer à explorer l'application selon des règles claires et documentées : périmètre, procédure de divulgation, classification de la gravité et une structure de récompense qui correspond à notre budget, ainsi qu'un processus d'accueil simple pour les rapports.
À la fin, nous attendons un rapport écrit : chaque vulnérabilité avec des étapes de reproduction, des preuves, un impact commercial et une solution, priorisée par le risque réel, pas seulement un score automatisé.
Ce dont nous avons besoin :
— expérience prouvée en pentesting autorisé ;
— un rapport priorisé par risque avec des conseils de remédiation ;
— aide à la rédaction du périmètre et des niveaux de récompense du bug bounty ;
— un court appel sur les constatations critiques.
Programmation web Espèces, Virement bancaire
