0 €

Publication de mission

2 %

Commission sur la mission

Stripe

Dépôt sécurisé, versé à la livraison

1 crédit

Par proposition d'expert

Pourquoi engager un hacker éthique sur Hackersdate ?

Vous travaillez directement avec l'expert qui réalise la mission, dans un cadre écrit, et votre argent reste bloqué jusqu'à la livraison.

Un cadre légal clair

Un hacker éthique n'intervient qu'avec votre autorisation écrite, sur un périmètre défini à l'avance. Vous fixez ce qui peut être testé, quand, et ce qui est exclu.

Paiement en dépôt sécurisé

Vous réglez la mission par Stripe. Les fonds sont bloqués et ne sont versés à l'expert qu'à la livraison, avec un avis obligatoire. La commission de Hackersdate est de 2 %.

Des propositions sérieuses

Un expert dépense 1 crédit pour vous répondre : il ne répond qu'aux missions qu'il sait traiter. Vous comparez les profils, la méthode, le délai et le budget proposés.

Engager un hacker : ce qui est légal, et ce qui ne l'est pas

Engager un hacker est légal quand il s'agit d'un hacker éthique (ou pentester) qui teste vos propres systèmes, avec votre autorisation écrite. Son travail : trouver les failles de votre site, de votre application, de votre réseau ou de votre messagerie avant qu'un attaquant ne les exploite.

Ce qui est illégal, et refusé sur Hackersdate : pénétrer le compte, le téléphone ou le système de quelqu'un d'autre. Un expert en cybersécurité sérieux vous demandera toujours de prouver que le périmètre à tester vous appartient.

Sur Hackersdate, vous publiez votre mission gratuitement, les experts vous envoient leurs propositions, et vous choisissez. Le paiement passe par un dépôt sécurisé Stripe : l'expert est payé à la livraison, et vous laissez un avis sur son travail.

Comment vérifier un hacker éthique avant de l'engager

Ses certifications

OSCP, CEH, CREST, GIAC (GPEN, GWAPT) ou PNPT pour le test d'intrusion ; CISSP ou ISO 27001 Lead Auditor pour l'audit et la conformité. Demandez le numéro de certification : il se vérifie auprès de l'organisme qui l'a délivrée.

Son assurance responsabilité civile professionnelle

Un test d'intrusion peut perturber un service. Un expert établi dispose d'une RC professionnelle qui couvre ses interventions : demandez l'attestation avant de signer.

Un contrat et une autorisation de test

Avant toute intervention : un contrat de prestation, un accord de confidentialité (NDA) et des règles d'engagement signées. Elles fixent le périmètre (adresses, domaines, applications), les adresses IP d'où partent les tests, les dates et créneaux horaires, les techniques autorisées et exclues, et les personnes à prévenir en cas d'incident.

Des livrables précis

Exigez trois livrables : un rapport exécutif lisible par la direction, un rapport technique (failles classées par gravité, preuves, étapes pour les reproduire, recommandations de correction), et un contre-test une fois vos corrections faites, pour vérifier que les failles sont bien fermées.

Ses avis et ses missions passées

Lisez son profil et les avis laissés par ses clients précédents. Sur Hackersdate, chaque mission payée se termine par un avis obligatoire du client.

Les missions confiées à un hacker éthique

Test d'intrusion (pentest)

Application web, application mobile, API, réseau interne ou infrastructure cloud : l'expert attaque votre système comme le ferait un pirate, dans le périmètre autorisé, et vous remet un rapport.

Audit de sécurité

Revue de configuration (Microsoft 365, serveurs, pare-feu, boutique en ligne) et revue de code source : les faiblesses sont repérées sans attaque active.

Réponse à incident

Site piraté, compte piraté, rançongiciel ou fuite de données : l'expert contient l'attaque, nettoie, identifie la porte d'entrée et vous aide à repartir.

Mise en conformité

NIS2, RGPD, ISO 27001, PCI DSS : état des lieux, plan d'action et preuves techniques demandées par un client, un assureur ou un auditeur.

Bug bounty privé

Des experts testent votre service sur une période donnée, et vous rémunérez les failles trouvées. Un complément au test d'intrusion classique.

Sensibilisation au hameçonnage

Campagne de faux courriels de hameçonnage envoyée à vos équipes, avec votre accord, puis restitution des résultats pour corriger les mauvais réflexes.

Engager un hacker éthique en 5 étapes

1

Publier votre mission

Décrivez votre besoin : type de mission, périmètre (site, application, réseau), délai et budget. La publication est gratuite.

2

Recevoir des propositions

Les experts en cybersécurité intéressés vous envoient leur proposition : méthode, délai, budget. Chaque proposition leur coûte 1 crédit.

3

Choisir et cadrer

Vous comparez les profils et choisissez votre expert. Vous signez ensemble l'accord de confidentialité et l'autorisation de test.

4

Payer en dépôt sécurisé

Vous réglez la mission par Stripe. Les fonds restent bloqués pendant la mission ; vous échangez avec l'expert par la messagerie de Hackersdate.

5

Livraison, paiement et avis

L'expert vous remet son rapport. Vous validez la livraison, les fonds lui sont versés, et vous laissez un avis sur son travail.

Hackers éthiques inscrits sur Hackersdate

Test d'intrusion, audit de sécurité, réponse à incident

mew.sh
mew.sh

Pen-Tester

Voir le profil

Questions fréquentes sur l'engagement d'un hacker

Oui, si c'est un hacker éthique qui teste vos propres systèmes avec votre autorisation écrite. Engager quelqu'un pour pénétrer le compte ou le système d'un tiers est un délit, et ce type de demande est refusé sur Hackersdate.

Test d'intrusion : OSCP, CEH, CREST, GIAC (GPEN, GWAPT), PNPT. Audit et conformité : CISSP, CISM, ISO 27001 Lead Auditor. Une certification ne remplace pas l'expérience : lisez aussi ses avis et demandez un exemple de rapport anonymisé.

Publier une mission est gratuit. Le budget se fixe entre vous et l'expert selon le périmètre et le délai. Hackersdate prend une commission de 2 % sur la mission.

Vous payez par Stripe en dépôt sécurisé : les fonds sont bloqués pendant la mission et ne sont versés à l'expert qu'à la livraison, avec un avis obligatoire de votre part.

Un contrat de prestation, un accord de confidentialité et des règles d'engagement : le périmètre exact, les adresses IP d'où partent les tests, les dates et créneaux horaires, les techniques autorisées et exclues, les contacts en cas d'incident, et la liste des livrables attendus.

Un rapport exécutif pour la direction, un rapport technique (failles classées par gravité, preuves, recommandations de correction) et un contre-test après vos corrections. Précisez-les dans votre mission : l'expert les chiffre dans sa proposition.

Oui, pour votre site ou votre compte : un expert en réponse à incident contient l'attaque, nettoie et identifie la porte d'entrée. Publiez la mission en précisant l'urgence.

C'est recommandé : demandez à l'expert une attestation de responsabilité civile professionnelle qui couvre les tests d'intrusion, surtout si le test porte sur un service en production.

Engagez un hacker éthique pour votre projet

Publication gratuite, paiement en dépôt sécurisé versé à la livraison, commission de 2 %.

Publier ma mission gratuitement