Je suis testeur junior en sécurité des applications avec une expérience pratique des tests web et API de sécurité, spécialisé dans l’identification des vulnérabilités courantes par des tests manuels. Je teste des problèmes tels que le contrôle d’accès défaillant, l’IDOR (BOLA), les faiblesses d’authentification et les défauts basiques de validation des entrées, en mettant l’accent sur la compréhension du comportement des applications plutôt que de ne me fier qu’aux outils automatisés. J’utilise des outils comme Burp Suite, Postman, Nuclei, ffuf et Nmap dans les environnements d’apprentissage et de tests contrôlés, et je me concentre sur une documentation claire et honnête des résultats. Je suis surtout adapté aux applications web petites à moyennes ou aux API nécessitant une revue de sécurité débutante. Je travaille de manière éthique, je communique clairement et je ne sous-estime pas les résultats.
# Compétences
Sécurité des applications web
Sécurité API
Top 10 OWASP
IDOR / Contrôle d’accès défaillant
Suite des Rots | Facteur