Galaxie Sécurité Cas 1 sur 5

Trouver les failles que les outils ratent

Le problème

Les outils automatiques trouvent les failles connues. Les plus graves se cachent dans la logique propre à chaque application.

Ce que j’ai fait

Je pars d'un programme autorisé, d'un périmètre écrit et des règles de l'éditeur.

Je comprends l'application avant de la tester.

Je prouve la faille avec le strict minimum, sans toucher aux données de quiconque.

Je rédige le rapport, l'éditeur corrige, puis je reteste pour valider le correctif.

Le résultat

Récompensé sur YesWeHack, Bugcrowd et Yogosha.

Types de failles

Contournement de protections périmétriques (pare-feu applicatif, filtrage automatisé)