Présentation
Sécurité des applications web : tests d’injection SQL, de scripts intersites (XSS), de traversée de répertoires, de vulnérabilités d’authentification et de contrôle d’accès, ainsi que de failles dans la logique métier.
Tests de sécurité des API : analyse des requêtes et réponses HTTP, tests du traitement des entrées et des contrôles d’autorisation, et identification des faiblesses de sécurité potentielles.
Outils de sécurité : Burp Suite, Caido, Nmap, Kali Linux et les outils de développement des navigateurs.
Expérience pratique en laboratoire : résolution des exercices de PortSwigger Web Security Academy et pratique des techniques d’exploitation web dans le cadre de formations structurées en cybersécurité.
Documentation technique : rédaction d’explications claires sur les vulnérabilités, description des étapes d’exploitation et recommandations pratiques de correction.
Je privilégie les tests méthodiques, une communication claire et l’accompagnement des clients pour comprendre les problèmes de sécurité et les résoudre. Je suis disponible pour des tests de sécurité web autorisés, l’analyse de vulnérabilités et des tâches techniques en cybersécurité correspondant à mes compétences actuelles.
