CE QUE JE LIVRE :

Je trouve et corrige les failles de sécurité dans vos applications web et API avant que les attaquants ne le fassent. Les découvertes récentes incluent l’escalade des privilèges (visualiseur → administrateur complet), une gestion de session défaillante (comptes supprimés maintenus des JWT valides), et IDOR exposant les données personnelles et de paiement de tous les utilisateurs.

Je nettoie aussi des sites WordPress piratés : spam SEO japonais, piratages de casinos, portes dérobées cachées et réinfections que les scanners automatisés ne détectent pas. Chaque nettoyage comprend un audit manuel des fichiers et de la base de données, pas seulement un scan des plugins.