~ / à propos
Chapeau blanc.
Angles vifs.
Je travaille là où l'infrastructure, la sécurité et la vie privée se croisent — et je consigne ce que je trouve. Indépendant, consentement d'abord, allergique au théâtre sécuritaire.
Je suis th333boo, consultant sécurité indépendant avec un parcours pluridisciplinaire en DevOps, SysOps et développement Android. Je passe l'essentiel de mon temps dans les parties d'un système que personne ne documente : identité, réseau, pipelines de build et la colle qui tient l'ensemble.
Ce mélange est volontaire. Casser est facile ; comprendre pourquoi c'était construit ainsi, et comment changer sans arrêter l'activité, voilà le vrai travail. Je préfère un petit contrôle qui tient à un grand programme qui brille seulement en réunion.
Ce travail va jusqu'au niveau gouvernemental : des missions encadrées pour des programmes publics où la discrétion, les preuves et l'auditabilité comptent autant que la faille. Mêmes règles — périmètre écrit, données minimales, constats défendables en revue.
Comment je travaille
Quatre phases, dans cet ordre. En sauter une, c'est transformer une mission en surprise coûteuse.
- Périmètre. Définir les systèmes, les fenêtres, les exclusions et la ligne que je ne franchirai pas. Tout par écrit.
- Casser. Aborder l'environnement comme un outsider patient — pas comme un scanner pressé.
- Documenter. Étapes reproductibles, impact réel et liste de corrections classée par réduction du risque.
- Durcir. Mettre en œuvre ou vérifier la correction, puis retenter de casser. Une remédiation non vérifiée est une rumeur.
Le zéro trust, sans le merchandising
Le zéro trust n'est pas un produit qu'on achète. C'est une série de décisions : chaque requête prouve son identité, chaque privilège est limité à la tâche, chaque action laisse une trace. Un contrôle qui ne survit pas à un jeton de session volé n'est pas un contrôle.
La même logique s'applique à la vie privée. Une donnée jamais collectée ne peut pas fuir, être réquisitionnée ni finir dans un jeu d'entraînement. La minimisation coûte moins cher que la protection, et elle marche mieux.
En dehors du travail
Je continue à démonter des choses — vieux matériel, radio, protocoles non documentés. Les trouvailles finissent en notes de terrain avant de servir à quelque chose.
Besoin de quelqu'un qui lit les journaux ?
Apportez un système, une inquiétude ou une conception jamais éprouvée. Un brief court suffit pour commencer.