Références

Formations

Au fil des années, j’ai eu le privilège de former des équipes issues aussi bien de startups que de grandes entreprises, dans des secteurs variés — notamment la technologie, la finance, le commerce électronique et les institutions publiques. Mes formations ont permis à des développeurs, des administrateurs système et des équipes de sécurité de renforcer leurs compétences en matière de sécurité web, de scripting et de pratiques de développement sécurisé.

Bug Bounty

Depuis 2016, je traque les failles de sécurité sur certaines des plus grandes plateformes au monde : je découvre des vulnérabilités, développe des outils et aide les entreprises à renforcer leur sécurité. Des erreurs de configuration aux exploits critiques, j’ai signalé des centaines de vulnérabilités, appris auprès des meilleurs et partagé mes connaissances avec la communauté. Voici quelques-unes des entreprises avec lesquelles j’ai collaboré, ainsi que certains exemples de découvertes.

EDF: subdomain takeovers de masse, lire l’article
Decathlon: plusieurs subdomain takeovers, fuite de secrets
Société du grand Paris: subdomain takeovers
Banque Populaire: subdomain takeover
Caisse d’Epargne: exécution de commandes à distance
Atea ASA: subdomain takeovers
Payfit: nombreuses XSS, fuite de données, compromision AWS totale, lire l’article
BlaBlaCar: AWS buckets takeovers, altération du site de production, fuite de données clients
Ikea: subdomain takeover
Adobe: subdomain takeover
BMW group: nombreuses XSS
PornHub / YouPorn / RedTube: nombreuses XSS, CSRF
Upwork: plusieurs XSS
Monday: AWS bucket takeovers, altération du site de production
Deliveroo: fuite de données clients
CamSoda: XSS, fuite de données clients, divulgation de fichiers locaux
Chaturbate: nombreuses XSS
Zillow group: dizaines de failles XSS, AWS bucket takeovers, injections SQL, upload de fichiers, SSRF, RCE…
Swisscom: upload de fichiers, exécution de commandes à distance
Uber: injections SQL
Yahoo: nombreuses XSS et IDOR + SSRF

et bien plus encore…