A développé et exécuté une stratégie complète d’audit de sécurité et de renforcement pour une infrastructure web de production utilisant la méthodologie OWASP.

Activités clés :
1. Effectuait des opérations de force brute dans les répertoires et un balayage automatisé des vulnérabilités pour cartographier la surface d’attaque.
2. Mise en œuvre de en-têtes de sécurité avancés via une configuration Apache pour atténuer les risques XSS et Clickjacking.
3. A configuré les politiques de cache pour renforcer la résilience des serveurs face aux attaques épuisant les ressources.

Résultat : A réussi à remédier 85 % des avertissements de sécurité identifiés et à obtenir un environnement renforcé sans résultats à haut risque.