Ingénierie orientée sécurité: segmentation réseau, modélisation des menaces et posture défensive dès le premier commit.

Posture de sécurité, définie avant lancement

Pilotage de la posture de sécurité avant lancement pour une plateforme qui déplacera de l'argent et hébergera des médias — modélisation des menaces sur les flux de paiement et de stockage en priorité.

• threat modelling
• Stripe Connect
• Cloudflare R2

La Row-Level Security comme frontière de confiance

La base est la frontière, pas le code applicatif : chaque requête passe par un client Supabase cadré RLS gardé par un seul helper SQL, le stockage impose l'accès par projet en analysant le chemin de l'objet, et Prisma ne sert qu'au schéma et aux migrations, jamais à l'exécution.

• Row-Level Security
• PostgreSQL
• Supabase
• signed URLs

Rétro-ingénierie du protocole Bluetooth d'un télémètre laser

Rétro-ingénierie du protocole BLE du Bosch UniversalDistance 40C — cartographie du service GATT et décodage des trames BLE — pour faire remonter les mesures laser directement dans l'app au lieu de les ressaisir à la main.

• CoreBluetooth
• BLE / GATT
• protocol reverse-engineering

Segmentation, une DMZ et un bastion

La segmentation DMZ et un hôte bastion imposent une frontière de confiance nette entre les sites, avec pfSense en bordure et un VPN site-à-site pour le trafic inter-sites.

• pfSense
• DMZ
• bastion host
• site-to-site VPN