CONTACT.
Question sur l'association, candidature, partenariat ou signalement de vulnérabilité : contactez-nous directement.
Non. PORL accueille tous les niveaux, du débutant au confirmé. Ce qui compte : curiosité, motivation, respect du cadre éthique. PORL est aussi un lieu d'apprentissage, pas seulement un lab pour experts.
Oui, pour l'instant. PORL est une association étudiante rattachée à Oteria. Les membres actifs sont des étudiants de l'école. Si tu es externe et intéressé, contacte-nous — les évolutions sont possibles.
Passe sur notre Discord ou envoie un mail à [email protected]. Un membre du bureau te répondra pour t'expliquer les prochaines étapes. Aucun dossier complexe n'est requis.
Oui, même si la participation est encouragée. PORL ne fonctionne pas sur un système de quota ou de points d'assiduité. Nous demandons un engagement minimal sur les événements structurants de l'année.
CTF (HackTheBox, Root-Me, compétitions nationales), sessions hardware & firmware (FORGE), OSINT et red team physique (VECTEUR), lockpicking sportif (CONTACT), recherche de vulnérabilités via FirstBlood, write-ups et publications.
Les sessions internes ont lieu plusieurs fois par mois selon les modules. Les événements ponctuels (CTF, ateliers, conférences) s'ajoutent tout au long de l'année scolaire. Tout est annoncé sur le Discord.
FirstBlood est le programme de recherche en vulnérabilités de PORL. Il coordonne la découverte, l'analyse et le responsible disclosure de failles sur des périmètres autorisés (bug bounty, environnements dédiés). Les findings sont documentés et publiés sur le blog.
Oui. Les pôles FORGE, VECTEUR et CONTACT ne sont pas exclusifs. Beaucoup de membres participent à plusieurs modules, notamment via le programme PhysOps qui coordonne les trois pôles sur des scénarios transversaux.
Oui. Nous sommes ouverts aux partenariats éducatifs : intervenants, matériel, accès à des plateformes, sponsoring d'événements. Contactez-nous à [email protected] avec une présentation de votre structure.
Envoyez un mail à [email protected] en précisant le contexte. Nous pratiquons une politique de responsible disclosure : accusé de réception sous 48h, correction priorisée, crédit accordé si souhaité.
DISCORD
Serveur communautaire. Discussions, annonces, entraide et événements en temps réel.
Adhésion, partenariats, questions générales. Réponse sous 2–5 jours ouvrés.
RESPONSIBLE DISCLOSURE
Signalement de vulnérabilités via le même adresse — traitement prioritaire.
OTERIA
Les membres se réunissent dans les locaux d'Oteria, à Paris. École de cybersécurité partenaire de PORL.
// PORL ne dispose pas de formulaire de contact en ligne — utilisez les canaux ci-dessus directement.