Expertise

Cybersécurité et red teaming

Je recherche des vulnérabilités et j’évalue la résistance des systèmes à des scénarios adversariaux : sites Web, applications et API, protocoles crypto et smart contracts, systèmes d’IA agentiques.

Périmètre

Capacités appliquées

  • Recherche de vulnérabilités et red teaming dans des périmètres autorisés
  • Sites Web, applications, API, contrôle d’accès, logique métier et intégrations
  • Contrats Solidity et Vyper avec preuves d’exploitation exécutables
  • Circuits, vérificateurs, systèmes de preuve et vérification formelle
  • Red teaming IA : injection indirecte de prompts, usage abusif d’outils et évaluation adversariale
  • Rapports séparant les preuves publiques des détails privés des programmes

En pratique

Projets et contributions

  • Injection indirecte : étude de cas Gray Swan
  • Dépôts publics de revues reproductibles et CI
  • Profil Gray Swan Arena pour la recherche sur l’injection indirecte de prompts
  • Association HackerOne avec le Secrétariat du Conseil du Trésor du Canada
  • Associations Cantina avec Reserve Protocol et Revert Finance
  • Associations Code4rena avec Chainlink Payment Abstraction V2 et K2

Profils publics

Profils et contributions