À propos 📝: Cher Étudiant📚, Si tu cherches un professeur qui saura comprendre tes difficultés, t'aider dans la réalisation de tes devoirs, tes objectifs ( tels que l'amélioration de tes notes, une meilleure compréhension des cours, plus d'aisance dans les exercices/contrôles, et d'autres objectifs encore plus personnels peut-être), alors tu as frappé à la bonne porte. Sache que comme toi, je suis passionné d'informatique (sinon c'est pas grave je te rassures, l'essentiel est que tu veuilles progresser 😅👍🏻) ➡️ Imagine : en première, je ne savais pas ce qu'était un " algorithme " ! Je te laisse deviner alors mon niveau... Aujourd'hui, je suis diplômé d'informatique et je suis actuellement sur plusieurs projets d’envergure 👍🏻. Tout ça a été facilité par un apprentissage de longue durée, avec des échecs et des réussites, mais aussi et surtout par de la méthodologie et de la régularité. En effet, au début on est tellement submergé par la vague d'informations et de choses à comprendre, qu'on peut s'y perdre, jusqu'à ne pas savoir par où commencer, quels exercices faire, dans quel ordre etc etc... Tout ça c'est normal, et je suis passé par là. Mais ! Avec des efforts réguliers et progressifs, un cours compris, des exercices ciblés, faits, corrigés et refaits, une routine quotidienne, quelqu'un pour nous épauler et nous éviter les erreurs "classiques" nous empêchant de progresser ( je suis là pour ça👍🏻 ) et une détermination à toute épreuve, tu sauras concrétiser tes ambitions dans cette sublime et vaste matière qu'est l'informatique ! Je t'attends avec impatience😎 ------------------------------------------------------------------------------------------------------------------------------------------------------------------------ Méthodologie 🧠: - ➡️ Comme chaque élève est différent, autant au niveau des facilités/difficultés qu'au niveau des professeurs ( un professeur peut vouloir quelque chose de ses élèves qu'un autre professeur ne voudra pas forcément ), tu ne trouveras pas chez moi de " méthode classique " . Tu le sais peut-être déjà, mais l'informatique c'est vaste. On ne travaille pas les algorithmes comme on travaille le développement web ou la programmation pure et dure. C'est pour cela que je commencerai par un premier cours dans lequel je vais te poser quelques questions afin que je puisse évaluer ton niveau, pour le bon déroulement de nos séances, et afin qu'on puisse progresser de façon optimale. - ➡️ Une fois que l'on s'est compris, on commence par revoir, à chaque séance, les points essentiels de ton cours : c'est super important ! On ne passe surtout pas aux exercices si le cours est incompris, on efface d'abord toutes les zones d'ombre. La suite n'en sera que plus facile pour toi. Je ferais en sorte que tu aies mieux compris ton cours en sortant du mien et que tu saches quoi faire par la suite. Après, on passe aux exos d'applications : un pour chaque méthode, thème, puis viennent les exercices d'approfondissement🔍. 📌 Autre chose : petit à petit, on essaiera de s'habituer aux conditions d'examen : exercices minutés, pas de distraction. Enfin, quand j'estimerais que tu est prêt, et si tout se passe bien cela devrait se faire naturellement, on attaque les exercices bilans ! Suffit-il d'avoir compris son cours et d'avoir fait des exercices ? Oui, si tu veux arriver à des résultats moyens... Mais pas si tu veux avoir les meilleurs résultats possibles ❌. Il faut aussi et SURTOUT s'entraîner en situation d'examen📚. Si cela n'est pas possible, alors éventuellement tu aura en devoir un ou plusieurs exercices bilans qu'on corrigera ensemble lors d'une séance. Je t'attends pour progresser ensemble 😉. Jalal Niveau(x) enseigné(s) : Lycée, Bac +1,2,3

Ce cours s'adresse aux débutants et étudiants qui souhaitent comprendre la cybersécurité Web de manière pratique, progressive et structurée. L'objectif n'est pas d'apprendre des techniques par cœur, mais de comprendre comment fonctionne une application Web et comment raisonner face à un problème de sécurité. Nous abordons notamment : • les bases de HTTP : requêtes, réponses, méthodes, cookies et sessions ; • Authentication vs Authorization ; • prise en main de Burp Suite Community ; • Broken Access Control ; • IDOR et BOLA ; • horizontal et vertical privilege escalation ; • rôles, permissions et ownership ; • bases de l'API Security ; • méthodologie bug bounty ; • rédaction d'un rapport de vulnérabilité clair. Les exercices sont réalisés sur des labs dédiés à l'apprentissage, des CTF ou des environnements explicitement autorisés. Ma méthode repose sur un raisonnement simple : Actor → Action → Object → Expected Authorization Chaque séance alterne explications, démonstrations, exercices pratiques avec Burp Suite et correction guidée. Le programme peut être adapté au niveau de l'élève, depuis la découverte de la cybersécurité Web jusqu'aux premières méthodologies de recherche de vulnérabilités BAC/IDOR.