01
Développement applicatif
Concevoir un produit complet, de l’interface aux services et aux données. Définir des frontières claires entre les responsabilités.
Voir l’architecture de PrismaSecPortfolio // Développement & sécurité
Romain StrideDéveloppement & cybersécurité
Je conçois des applications et j’en explore les failles. Fondateur de PrismaSec, je relie développement logiciel, sécurité offensive et compréhension des systèmes.
Ingénierie logicielleSécurité offensive
00 // Services
Évaluez vos systèmes. Formez vos équipes.
Audits de sécurité web, API, cloud et réseaux, sensibilisation et ateliers techniques : un accompagnement adapté à vos systèmes et à vos équipes.
Audits de sécurité
Applications, API, cloud et réseaux : des constats reproductibles et des corrections à prioriser.
Découvrir les auditsFormations & ateliers
Sensibilisation et exercices pratiques adaptés au niveau de vos équipes.
Découvrir les formations01 // Compétences
Construire. Tester. Automatiser.
02
Sécurité offensive
Analyser les accès, la logique métier et les failles web/API. Transformer le raisonnement technique en preuves reproductibles.
Lire ma recherche sur les API03
Infrastructure & automatisation
Orchestrer les opérations, sécuriser la livraison et rendre les changements vérifiables et réversibles.
Explorer la livraison de PrismaSec02 // Parcours
Comprendre les systèmes pour mieux les construire.
- Fondations
École 42
Une formation centrée sur la programmation et la compréhension des systèmes : C, assembleur, résolution de problèmes et autonomie technique.
- 2025 — aujourd’hui
Fondateur de PrismaSec
Direction produit, architecture applicative et ingénierie sécurité. Un projet qui réunit le développement, les opérations et la recherche offensive.
03 // Recherche & partage
Le raisonnement derrière la technique.
Recherche applicative, guides et write-ups : des problèmes expliqués, des méthodes documentées et des preuves à examiner.
Préparer un SaaS pour un pentest web et API
Une matrice de périmètre et d’accès, des critères de préparation et une checklist opérationnelle pour un audit de sécurité web et API SaaS.
Lire l’articleTester l’autorisation d’une API multi-tenant au-delà des checklists
Une matrice tenants et rôles, des requêtes, des transitions et du pseudocode de non-régression pour évaluer l’isolation d’une API multi-tenant.
Lire l’articleDu constat au retest : rendre un rapport de pentest actionnable
Un constat fictif d’export inter-tenant relie preuves, cause racine, impact, correction et critères de retest à un travail d’ingénierie vérifiable.
Lire l’article04 // Contact
Me contacterParlons développement et sécurité.
Un poste, un projet ou une collaboration technique ? Échangeons sur ce que nous pouvons construire ensemble.