Devbrows

Je dirige des évaluations de sécurité chez DevBrows pour des produits SaaS B2B et des produits d’IA en production. J’aide les fondateurs, les CTO et les équipes d’ingénierie à comprendre où des données sensibles ou des actions critiques pourraient être exposées, puis je fournis des preuves claires et des correctifs pratiques.

Tests d’intrusion SaaS : tests manuels d’applications web et d’API, couvrant l’authentification, l’autorisation, les limites entre rôles et locataires, la logique métier, le SSO et les intégrations.

Sécurité des applications et agents d’IA : évaluation des workflows LLM, RAG, agents et MCP afin de repérer les injections de prompts, les risques liés à la récupération, les défaillances d’identité et d’autorisations, les accès excessifs aux outils et les actions en aval dangereuses. Les conclusions portent sur les expositions réelles de données ou les actions non autorisées.

Assistance aux revues de sécurité : clarification des exigences de sécurité des acheteurs d’entreprise, examen des éléments de preuve existants, identification des lacunes et des responsables, et création d’un plan d’action pratique. Des tests de suivi sont possibles après des changements importants ou des mesures correctives.

Chaque évaluation commence par un périmètre convenu précisant les actifs autorisés, les rôles des utilisateurs, les fenêtres de test, les exclusions et les livrables. Vous recevez un relevé de couverture, des constats reproductibles, une justification de la gravité, des recommandations de correction, une présentation aux équipes d’ingénierie et un retest dans le périmètre convenu.

Contactez-moi sur Jobbers en indiquant le type de produit, les actifs inclus dans le périmètre et le calendrier afin que nous définissions l’évaluation adaptée.