avr. – oct. 2026
Bug bounty : la méthode
Huit programmes publics étudiés sur Immunefi, Code4rena et YesWeHack, avec une méthode qui part des règles du programme et s'en tient aux preuves.
Preuves
- 8programmes publics étudiésSource : notes de chasse
- 5PoC rejouables pour réfuter des hypothèsesSource : audit de smart contracts
Ce que j'ai fait
- Périmètre, exclusions et règles de divulgation lus mot pour mot avant toute ligne de code.
- Sur les smart contracts : différentiel de couverture d'audit et comparaison de deux implémentations d'un même mécanisme.
- Sur les applications web : matrice d'autorisation tirée de la spec OpenAPI, chaque cellule ouverte par un test témoin.
Limites
- Aucune prime à ce jour, et aucun détail de faille publié : les programmes l'interdisent.
Outils et référentiels
- Foundry
- anvil
- cast
- Python
- curl
- OpenAPI
Compétences
- Test d'intrusion
- Gestion des vulnérabilités