Menu
Contributions

Rechercher, documenter et transmettre

Des travaux techniques ayant conduit à plusieurs vulnérabilités référencées publiquement par Fortinet, dans le cadre de processus de responsible disclosure.

3 CVE référencées FortiSOAR FortiSandbox FortiDeceptor
Transmission

Juré professionnel

Participation rémunérée à l’évaluation de compétences sur des certifications et titres professionnels du numérique.

Découvrir cette activité →
Divulgation responsable

Un cadre pour signaler

Les principes de signalement et de coordination autour des vulnérabilités.

Lire la déclaration →
Méthode

De l’analyse technique à la divulgation responsable

Ces références illustrent une pratique de recherche technique menée avec l’éditeur concerné dans un cadre de divulgation responsable.

  1. ObserverComprendre le comportement technique et le périmètre concerné.
  2. ReproduireQualifier le scénario et consolider les éléments techniques.
  3. DocumenterStructurer les constats de manière exploitable.
  4. DivulguerTransmettre les éléments dans un cadre responsable avec l’éditeur.
Expertise terrain

La recherche nourrit les missions d’audit

Cette culture de l’analyse technique complète les travaux d’architecture, de revue de configuration et d’audit menés pour les environnements clients.

Architecture & Audit Fortinet
Échange

Vous avez un besoin d’audit ou de revue technique ?

Échangeons sur l’architecture, l’exposition et les contrôles de sécurité à examiner.

Parler de votre projet