← Toutes les réalisationsPROJET PERSONNEL / ARCHITECTURE, RISQUES ET SÉCURITÉ

MassTracker

Application de suivi sportif : architecture de sécurité, évaluation et traitement des risques, audit, remédiation, retests et amélioration.

Période
2026
Nature
PROJET PERSONNEL / ARCHITECTURE, RISQUES ET SÉCURITÉ
Rôle
Architecture de sécurité et démarche cyber transverse : risques, protection des données, audit, traitement, remédiation et validation des corrections.

Contexte et enjeu

Application de suivi sportif utilisée comme projet personnel pour relier architecture, risques métier, protection des données et contrôles techniques. Le dossier suit les constats jusqu’au traitement et au nouveau test des corrections.

Démonstration

Captures de démonstration à venir

Les captures et vidéos du projet seront ajoutées après validation de leur contenu public.

  • Architecture sécurisée
  • Audit applicatif
  • Constats et risques
  • Validation des corrections

Décisions clés

  • Séparer les zones et contrôler les flux de l’application.
  • Croiser les analyses du code, des dépendances, des secrets, de l’application en fonctionnement et de la configuration.
  • Relier les constats aux scénarios de risque et aux décisions de traitement.
  • Vérifier les corrections par de nouveaux tests.

Contribution : de l’évaluation à l’amélioration

  1. Périmètre et point de départ

    Définir le périmètre, les actifs, les données, les dépendances et la surface exposée de l’application.

  2. Analyse et évaluation

    Analyser et évaluer les scénarios de risque avec ISO/IEC 27005 et EBIOS RM ; contextualiser les vulnérabilités et prioriser leur traitement.

  3. Décisions de traitement

    Documenter les choix de traitement, les exigences de sécurité, la protection des données et les besoins de continuité et de reprise.

  4. Remédiation et mise en œuvre

    Croiser SCA, SAST, recherche de secrets, DAST et revue des conteneurs/configurations ; relier chaque constat à une action de remédiation.

  5. Contrôles, retests et preuves

    Rejouer les contrôles après correction et conserver les preuves de validation ainsi que les écarts restants.

  6. Résiduel et amélioration

    Comparer le point de départ et le résultat du retest sur le même périmètre ; réévaluer le résiduel et intégrer les enseignements au cycle suivant.

Résultats et livrables

Un dossier qui relie architecture, constats techniques, scénarios de risque, décisions de traitement, remédiations et retests. Les exigences de protection des données, la PSSI et la continuité complètent le travail applicatif.

Livrables

  • Dossier d’architecture de sécuritéDisponibilité à convenir
  • Rapports d’audit et de remédiationDisponibilité à convenir
  • Registre des risques et traitementsDisponibilité à convenir
  • Stratégie de continuité et de repriseDisponibilité à convenir
  • Politique de sécurité et exigences de protection des donnéesDisponibilité à convenir

Cadres et outils

  • OWASP
  • SAST / SCA / DAST
  • Semgrep
  • Gitleaks
  • OWASP ZAP
  • Trivy
  • ISO/IEC 27001 / 27005
  • EBIOS RM

Périmètre public

Projet personnel. La présentation couvre architecture, évaluation et traitement des risques, remédiation, validation et amélioration. Les indicateurs agrégés de résultats peuvent être présentés sans exposer secrets, paramètres internes ou données personnelles.

Dernière revue : 25 octobre 2026

Échanger sur ce travail