← SécuritéCédric MerlinFREN

Galaxie Sécurité Cas 2 sur 5

Tester un site web plus vite, sans bâcler

Le problème

Un test d'intrusion web, c'est des heures à parcourir le site, enregistrer les échanges, les rejouer et tout documenter.

Ce que j’ai fait

01

Parcours automatisé

J’automatise le parcours de l’application, écran par écran.

02

Tout est enregistré

Tous les échanges sont enregistrés, dans le périmètre autorisé.

03

Un premier tri

Un tri automatique écarte le bruit et me signale ce qui mérite mon attention.

04

Rejoué puis documenté

Je rejoue et je vérifie chaque constat avant de le documenter.

Schéma : du navigateur piloté au constat documentéUn navigateur parcourt l’application. Un proxy, dans un périmètre délimité, capture les requêtes. Une IA les trie : la plupart vont dans la pile bruit, quelques-unes dans la pile à examiner. L’une d’elles est rejouée par le proxy, vérifiée, puis un constat en trois lignes est rédigé.hors périmètrenavigateurproxyIAbruità examinerconstat

Le résultat

Moins de temps sur la mécanique, plus de temps sur l’analyse. Une méthode réutilisable d’une mission à l’autre.

Stack

  • Automatisation
  • Analyse du trafic
  • IA
  • Vérification manuelle