Conseil en sécurité produit, audit de code, émulation et fuzzing, à destination des équipes qui développent des systèmes embarqués et des produits connectés.
Couverture complète de la surface d'attaque : hardware, firmware, protocoles de communication, interfaces web, cryptographie.
Simulation d'une attaque réelle sur votre produit : identification et exploitation des vulnérabilités sur l'ensemble de la surface d'attaque — embarqué, firmware, protocoles, web, mobile.
Deux modalités d'intervention : black-box (sans accès aux sources, perspective attaquant) ou white-box (avec accès aux sources, analyse exhaustive).
Modélisation des menaces adaptée à votre produit. Expertise humaine et IA appliquées à la détection de vulnérabilités. Rapport détaillé avec priorisation basée sur les scores CVSS.
Émulez votre firmware hors du hardware physique pour fuzzer à grande échelle — sans banc de test, sans goulot d'étranglement au bring-up. Contrôle total du comportement matériel et logiciel, tout au long du développement, pour une remédiation incrémentale sans impact sur les délais de livraison.
Apprenez tout sur les attaques par corruption mémoire, leur exploitation et les contre-mesures associées. Adaptées au niveau du public, des équipes de développement aux profils non techniques. Déjà dispensées à l'EPITA (BAC+4/5) et chez MediaTek.
La sécurité peut s'intégrer à chaque étape du développement d'un produit, de la conception à la mise en production.
Définition de la surface d'attaque, sélection des primitives cryptographiques, revue d'architecture. Une intervention en amont du développement limite les coûts de remédiation.
Détection automatisée des vulnérabilités et tests hors dispositif pour un processus de sécurité produit intégré. Bring-up facilité, et aucune régression de sécurité.
Audit ou pentest du produit en configuration réelle. Rapport avec priorisation basée sur les scores CVSS, classification des vulnérabilités et recommandations de remédiation. Restitution aux équipes.
Formation aux patterns de vulnérabilités courants : corruption mémoire, injections, usage incorrect de la cryptographie. Réduit la surface d'attaque structurellement sur le long terme.
Expert en sécurité des systèmes embarqués et IoT, spécialisé dans la recherche de vulnérabilités : revue de code manuelle et assistée par IA, émulation & fuzzing, sur des cibles allant du secure boot jusqu'à TrustZone, firmwares et applications Android. Après des missions au Ministère des Armées et au Thales Security Lab, j'interviens depuis 2024 en indépendant via b0rg.
Master Sécurité Informatique & Cryptologie, Université de Bordeaux.
Français et anglais courants. À l'aise à l'oral, du débrief technique avec les équipes de développement aux présentations en direction, en passant par la formation.
b0rg est une entreprise individuelle basée à Toulouse, France.
Pour toute demande, utilisez l'adresse ci-dessous.
b0rg s'écrit avec un zéro, pas un 'o'