NOS
PÔLES.
Trois axes thématiques, deux programmes transversaux. Chaque module adresse une dimension spécifique de la cybersécurité dans un cadre légal et éducatif.
FORGE
FIRMWARE · HARDWARE
Frontière logiciel/matériel. Systèmes embarqués, interfaces bas-niveau, couche firmware. Approche académique.
VECTEUR
OSINT · RENSEIGNEMENT
Sources ouvertes et vecteurs non techniques. OSINT, empreinte numérique, vulnérabilités organisationnelles.
CONTACT
SÉCURITÉ PHYSIQUE · LOCKPICKING
Dispositifs de contrôle d'accès dans une perspective défensive. Lockpicking sportif légal, compétitions officielles.
CLEARANCE: MEMBER
FORGEFORGE
FIRMWARE · HARDWARE
Activités exclusivement en labs dédiés, matériel de démonstration et CTF encadrés. Aucune activité sur des systèmes tiers non autorisés.
Le module FORGE explore la frontière entre logiciel et matériel dans une perspective de sécurité. Systèmes embarqués, interfaces bas-niveau, couche firmware.
L'approche est résolument académique. Comprendre comment un système est construit, c'est comprendre comment il peut faillir, et donc comment le défendre.
RECHERCHE
Datasheets, specs publiques, littérature académique.
LAB PRATIQUE
Matériel dédié, environnement contrôlé.
PARTAGE
Write-ups, ateliers, CTF hardware.
CLEARANCE: MEMBER
VECTEURVECTEUR
OSINT · RENSEIGNEMENT
Activités exclusivement sur données publiques et environnements de simulation consentis. Aucune collecte sur des tiers sans autorisation explicite.
Le module VECTEUR se consacre à l'étude des sources d'information ouvertes (OSINT) et des vecteurs d'attaque non techniques.
Il explore comment les informations publiquement disponibles peuvent révéler des vulnérabilités organisationnelles, et forme à la sensibilisation sur les risques d'exposition.
SOURCES OUVERTES
Collecte et structuration en cadre académique.
SIMULATIONS
Red team limité à des environnements autorisés.
SENSIBILISATION
Contenus éducatifs sur les risques d'exposition.
CLEARANCE: MEMBER
CONTACTCONTACT
SÉCURITÉ PHYSIQUE · LOCKPICKING
Matériel appartenant aux membres ou compétitions officielles uniquement. Aucune activité sur dispositifs tiers sans autorisation écrite.
Le module CONTACT s'intéresse à la sécurité physique dans une perspective défensive. Comprendre comment les dispositifs de contrôle d'accès fonctionnent, et comment ils peuvent être mis en défaut, est indispensable pour les évaluer.
Le lockpicking sportif est une discipline légale et reconnue. CONTACT participe à des compétitions officielles (TOOOL, LockCon) et conduit des évaluations dans des environnements strictement autorisés.
COMPÉTITIF
TOOOL, LockCon, compétitions officielles.
ÉVALUATION
Documentation et matériel dédié.
SENSIBILISATION
Démonstrations des limites des dispositifs courants.
AU-DELÀ
DES PÔLES.
PROGRAMME TRANSVERSAL
PHYSOPS
Coordination inter-modules de PORL. PhysOps rassemble des membres de FORGE, VECTEUR et CONTACT autour de scénarios mêlant sécurité numérique et physique.
Objectif pédagogique : pensée systémique. Une évaluation sérieuse ne se limite jamais à une seule dimension.
PROGRAMME VULN RESEARCH
FIRSTBLOOD
FIRSTBLOODProgramme de recherche en vulnérabilités de PORL. FirstBlood coordonne la découverte, l'analyse et le signalement responsable de failles de sécurité, dans une logique bug bounty et de recherche interne encadrée.
Les activités se déroulent exclusivement sur des périmètres autorisés : environnements de test dédiés, programmes bug bounty officiels, ou cibles disposant d'une autorisation écrite. Les findings font l'objet d'un responsible disclosure et sont documentés dans le blog.