PRÉSENTATION DU PROJET / EN COURS
CA Security Center
Mon projet actuel de centre de sécurité, en parallèle de travaux sur le renseignement et l’analyse statique du code.
Le besoin
La recherche en sécurité produit différents éléments à examiner : un signal, du code source ou un rapport à valider. L’organisation de ces informations et leur utilité pour l’enquête font la différence.
Approche
CA Security Center s’inscrit dans mes projets de sécurité, aux côtés de plateformes de renseignement sur les menaces et d’analyse statique du code.
Je pars des questions d’un analyste : que décrit le signal, quelle partie du système est concernée et quelle enquête permet d’en établir la portée ?
Contribution et périmètre
Je travaille sur les outils et workflows de sécurité de mon propre environnement. Mon expérience de validation de signalements d’exploits et d’analyse de surfaces d’attaque blockchain guide l’évaluation des informations présentées.
Le projet reste actif et évolue avec mes recherches en sécurité. Mon objectif est de relier les résultats aux systèmes examinés pour produire un contexte utile aux ingénieurs.