Audit Sécurité – Logiciel & Infrastructure

Ce dossier contient tous les éléments liés à la sécurité informatique du projet Talas : tests de pénétration, vulnérabilités, monitoring sécurité.

Objectifs :

• Identifier et corriger les failles potentielles.
• Sécuriser les API, la gestion des comptes, les flux sensibles.
• Mettre en conformité avec le RGPD et les bonnes pratiques OWASP.

Contenu recommandé :

• pentests/ : scripts, rapports internes ou externes
• scans_automatiques/ : Nmap, OpenVAS, Trivy, Snyk…
• WAF/ : règles Coraza, logs bloqués, faux positifs
• analyse_logs/ : anomalies détectées (fail2ban, alertes)
• plan_de_correction.md : priorisation des vulnérabilités

L’équipe doit pouvoir réagir rapidement en cas de faille ou attaque constatée.