Bienvenue sur le blog : ce que tu vas trouver ici

Salut, et bienvenue sur le blog de sigabort42.me !

Si tu arrives ici, tu as peut-être déjà croisé la page d'accueil du site. Pour les autres, je fais court : je suis développeur, passé par le pentest, et aujourd'hui spécialisé dans la sécurisation d'applications web et mobile. Ma ligne directrice tient en une phrase : penser sécurité à chaque ligne de code.

Ce blog est le prolongement de ce parcours. Avant d'entrer dans le vif du sujet avec des articles techniques, je voulais prendre le temps de te présenter ce que tu vas trouver ici, pourquoi je me lance, et à qui s'adressent ces contenus.

Qui se cache derrière Sigabort42 ?

Mon parcours mélange deux mondes qu'on oppose souvent : celui des développeurs, qui construisent, et celui des pentesters, qui cherchent la faille.

Côté développement, j'ai notamment travaillé :

• chez Carrefour, en tant que Lead Tech Project, sur la conception et l'implémentation de fonctionnalités, avec une stack React, React Native, Node.js (Express, LoopBack, NestJS) et PostgreSQL ;
• pour Disneyland Paris, où j'ai contribué au développement de nouvelles fonctionnalités et à la maintenance de l'application mobile en production, disponible sur les stores (React Native, Node.js / Express, GraphQL, Python).

Côté sécurité, j'ai été pentester chez CyberWatch. Dans le cadre de l'évolution de leur SaaS en Ruby, orienté recherche de CVE, l'équipe pentest se chargeait de la recherche de failles et de l'amélioration du produit.

Aujourd'hui, je travaille en freelance, avec un focus sur la sécurité applicative web et mobile. C'est justement ce double regard, celui de la personne qui écrit le code et celui de la personne qui essaie de le casser, que j'ai envie de partager ici.

Pourquoi un blog ?

J'ai trois raisons principales.

Partager ce que j'apprends. Au fil des projets et des missions, j'accumule des connaissances, des astuces et des méthodes. Plutôt que de les garder pour moi, je préfère les mettre par écrit et les partager.

Sensibiliser à la sécurité. La sécurité n'est pas une couche qu'on ajoute à la fin d'un projet, juste avant la mise en production. Elle se construit dès les premières lignes de code. Si ces articles peuvent aider quelques développeurs à adopter ce réflexe, le pari sera gagné.

Garder une trace. Une recherche, une configuration un peu tordue, une solution trouvée après des heures de tâtonnements… Écrire, c'est aussi me constituer une documentation que je pourrai retrouver plus tard. Et si elle te sert au passage, tant mieux.

De quoi va-t-on parler ?

Le blog va tourner autour de quatre grands thèmes, qui reflètent mon quotidien.

Sécurité applicative web et mobile

C'est le cœur du blog. On parlera des vulnérabilités qu'on retrouve dans les applications web et mobiles, de la manière de les détecter et surtout de la manière de s'en protéger. On abordera aussi les approches d'analyse et de test de sécurité, comme le SAST et le DAST.

Pentest et sécurité offensive

Pour bien défendre une application, il faut comprendre comment on l'attaque. Cette partie couvrira les tests d'intrusion, en boîte noire comme automatisés, ainsi que les outils du métier, comme Kali Linux ou Exegol.

Développement

Parce qu'avant d'être sécurisée, une application doit être construite. Je partagerai des contenus autour des technologies que j'utilise : React et Next.js, Node.js et NestJS, React Native, mais aussi l'architecture logicielle et les tests automatisés.

Retours d'expérience

Enfin, je reviendrai sur des leçons tirées de mes missions et de mes projets, ainsi que sur la vie de freelance : ce qui a fonctionné, ce qui a moins bien marché, et ce que j'en retiens.

Quels types d'articles ?

Pour couvrir ces thèmes, tu trouveras plusieurs formats :

• Des tutoriels pas-à-pas, avec du code et des commandes, pour mettre en pratique un concept de bout en bout.
• Des analyses de failles, pour décortiquer une vulnérabilité ou une CVE : comment elle fonctionne, comment on l'exploite, et comment s'en protéger.
• Des write-ups de CTF, où je détaillerai la résolution de challenges étape par étape, avec le raisonnement derrière chaque choix.
• De la veille et des notes courtes, pour partager un outil découvert, une actualité ou une réflexion rapide.

Tous les articles sont classés par tags : tu pourras filtrer ceux qui t'intéressent directement depuis la page du blog.

À qui s'adresse ce blog ?

J'ai envie que ce blog soit utile à plusieurs profils :

• Aux développeurs, qui veulent comprendre les risques qui pèsent sur leurs applications et apprendre à écrire du code plus sûr.
• Aux débutants et aux étudiants, qui découvrent le développement ou la cybersécurité. J'essaierai d'expliquer les notions clairement, sans supposer que tout le monde maîtrise déjà le sujet.
• Aux pentesters et aux passionnés de sécurité, qui trouveront des analyses techniques et des write-ups.
• Aux entreprises, qui veulent mieux comprendre les enjeux de sécurité de leurs applications, ou qui ont besoin d'un regard extérieur sur leurs projets.

Certains articles seront accessibles à tous, d'autres plus pointus, mais j'essaierai toujours de rendre le raisonnement compréhensible.

Restons en contact

Pour ne rien rater des prochains articles, le plus simple est de t'abonner au flux RSS dans ton lecteur préféré.

Une question sur un article, une remarque, une idée de sujet ou un projet à me proposer ? Tu peux m'écrire à sgbrt42@proton.me. Et si tu veux en savoir plus sur mon parcours et mes compétences, tout est sur la page d'accueil.

Merci d'avoir lu jusqu'ici, et on se retrouve dans le prochain article !