Boris · Yabee Corp
Je suis consultant cybersécurité indépendant. J’aide les entreprises à comprendre leurs risques applicatifs et à transformer les constats techniques en corrections utiles.
Paris & à distance · PNPT · HTB CWES
Mon profil LinkedIn ↗Cartographier l’application, ses API et ses rôles pour définir les tests.
Suivre les requêtes et éprouver les autorisations, y compris entre comptes et rôles.
Fermer les accès indus, puis re-tester les parcours autorisés et interdits.
Qualifications
PNPT et HTB CWES valident des compétences en sécurité offensive à travers des examens pratiques. Voici les liens de vérification.
TCM Security · examen pratique
Un pentest réseau pratique, de la reconnaissance à l’exploitation d’un environnement Active Directory.
Présenter les preuves et expliquer les risques, avec un plan de correction compréhensible.
Hack The Box · examen pratique
Un examen pratique consacré à l’exploitation d’applications web, de services et d’API.
Relier un défaut technique à son impact applicatif et aux corrections attendues.
Ces certifications attestent de compétences évaluées en examen pratique. Le périmètre de votre mission reste défini selon votre besoin.
L’approche
Le cadre compte autant que les tests : un périmètre clair, les autorisations nécessaires et une intervention adaptée à votre activité.
Une faille est présentée avec son impact, ses preuves et des recommandations. La synthèse permet à la direction de décider ; le détail technique permet aux développeurs de corriger.
Le web et l’IA complètent cette pratique : concevoir une application ou automatiser un flux exige aussi de comprendre ses accès, ses données et ses limites.
Voir un exemple de livrable ↗La prochaine étape
En 20 minutes, précisons le périmètre, les accès nécessaires et la charge à prévoir. Vous pouvez aussi commencer par quelques lignes.
Autoriser PostHog à mesurer les pages et actions pour améliorer le site ? Des identifiants de navigateur et de session sont utilisés. Les champs du formulaire et les enregistrements de session sont exclus.
En savoir plus. Vous pouvez changer ce choix en bas de chaque page.
Votre navigateur demande de ne pas être suivi. PostHog reste désactivé.