RD / Références
Les vulnérabilités que j’ai signalées, les correctifs que j’ai écrits pour le noyau Linux, ainsi que le scanner et les articles qui fondent mes méthodes, avec des liens vers les sources publiques chaque fois qu’elles existent.
Au cours de ma carrière, j’ai signalé plus de 150 vulnérabilités de sécurité par différents canaux. Sept d’entre elles, dans Facebook et Instagram, ont été validées et reconnues par Meta. Deux failles du noyau Linux sont devenues des CVE publiées, corrigées par mes propres correctifs.
150+
Vulnérabilités de sécurité signalées
7
Vulnérabilités Facebook et Instagram reconnues par Meta
2
CVE du noyau Linux corrigées par mes correctifs
J’ai signalé des vulnérabilités de sécurité dans Facebook et Instagram via le programme de bug bounty de Meta, et l’équipe sécurité de Meta en a validé et reconnu sept. Je suis également chercheur sur la plateforme Bugcrowd.
Un attribut de pont non vérifié dans ice_bridge_setlink() pouvait atteindre l’itération des attributs imbriqués sous forme de pointeur NULL.
Un calcul de la taille des groupes d’allocation de JFS nécessitait un opérande 64 bits avant le décalage sur les architectures 32 bits.
Fig. 01
Hendra · DASTDans le cadre de ma recherche doctorale achevée à l’université ITMO, j’ai développé l’architecture de Hendra, la planification des scans, la déduplication des requêtes, la vérification des vulnérabilités et le cadre d’évaluation. Le contexte applicatif détermine les contrôles que le scanner exécute.
Résultats consignés dans les travaux de mon projet : DVWA en sécurité basse, avec les configurations d’outils testées. Le F1 combine précision et rappel. Ces chiffres décrivent cette expérience, pas un classement universel ni une garantie de performance en production.
08Contact
Envoyez-moi un bref descriptif. Je réponds sous trois jours avec des questions ou une première proposition, et le prix est fixé par écrit avant le démarrage.
