Stage
Heidelberg Materials – CIMAR
Stagiaire cybersécurité & GRC
Juillet–août 2026
Contribution à l'évaluation de la sécurité d'une application web et à des travaux de gouvernance cybersécurité dans le cadre d'un stage.
- Évaluation de la sécurité applicative
- Évaluation d'une application ASP.NET selon des méthodologies inspirées de l'OWASP WSTG, de l'OWASP Top 10, de l'ASVS et de l'API Security Top 10.
- Outils de test
- Burp Suite, OWASP ZAP, Semgrep, Nmap, Gobuster, ffuf et Nikto.
- Contribution à la gouvernance
- Contribution au NIST Cybersecurity Framework 2.0 et découverte des processus d'évaluation du risque cybersécurité fournisseurs et de gouvernance.
- Résultats vérifiés
- Trois constats de niveau Medium ont été identifiés, sans constat High ou Critical. Cela comprenait une vulnérabilité de redirection ouverte (CWE-601, CVSS 6.1), ainsi que des problèmes de validation identifiés et corrigés.
Il s'agissait d'une contribution dans le cadre d'un stage, et non de la responsabilité de l'ensemble du programme de sécurité. Aucune infrastructure confidentielle, information applicative détaillée, information fournisseur sensible ou procédure non publique n'est divulguée.