Marion Sonny

Objet social de Marion Sonny

En tant que freelance spécialisé en cybersécurité, mon activité principale consiste à réaliser des analyses approfondies de la sécurité des sites internet à travers des audits de type boîte blanche (white box). Cette approche implique l'accès au code source des applications et des systèmes afin d'évaluer leur niveau de sécurité. Mon objectif est d'identifier et de corriger les vulnérabilités qui pourraient être exploitées par des attaquants malveillants. Étapes de mon intervention : Analyse de sécurité de type boîte blanche (white box) : Je réalise un audit complet du code source des applications web pour détecter les failles de sécurité, telles que les injections SQL, les failles XSS (cross-site scripting), les problèmes d'authentification et d'autorisation, ainsi que d'autres vulnérabilités. En ayant accès aux détails techniques, je peux identifier les erreurs de conception et de développement qui pourraient être exploitées par des hackers. Exécution de tests de sécurité automatisés et manuels : J'utilise des outils spécialisés pour scanner les applications et identifier automatiquement les vulnérabilités potentielles. En parallèle, j'effectue des tests manuels pour analyser les zones où les outils automatisés pourraient être insuffisants, garantissant ainsi une évaluation complète de la sécurité. Correction des vulnérabilités identifiées : Après avoir détecté les failles, j'assure une correction du code pour renforcer la sécurité des applications. Je travaille en étroite collaboration avec les équipes de développement pour proposer des solutions efficaces et adaptées à chaque type de vulnérabilité identifiée, en garantissant la continuité du service et la conformité aux meilleures pratiques en matière de sécurité. Conseils et recommandations : J'accompagne mes clients dans l'implémentation de mesures de sécurité préventives pour protéger leurs infrastructures contre de futures attaques. Je leur fournis également des rapports détaillés sur les failles découvertes, les actions correctives effectuées et les recommandations pour maintenir un environnement sécurisé à long terme.