Stage 1ère année · Enedis

Stage 1ère Année - Audit Sécurité chez Enedis

Analyse de vulnérabilités et recommandations de correction

Présentation de l'Entreprise

Enedis Limoges, acteur majeur de la distribution d'électricité en France, s'engage dans la modernisation et la sécurisation de ses infrastructures informatiques. Mon stage s'est déroulé dans les locaux de la zone Ester à Limoges.

Objectifs du Projet

Réaliser un audit de sécurité sur plusieurs applications web internes
Identifier les vulnérabilités critiques grâce à Checkmarx
Proposer des solutions correctives et sécuriser les traitements
Participer à la documentation technique des rapports d'audit

Étapes de Réalisation

Installation et configuration de l'environnement d'analyse (Checkmarx)
Lancement des analyses sur le code source des applications PHP/JS
Lecture et compréhension des rapports de vulnérabilités
Rédaction de recommandations adaptées au contexte
Validation des corrections proposées

Problèmes Rencontrés & Résolutions

Difficultés à interpréter certaines vulnérabilités → étude des CWE associées
Détection de failles XSS/injection → ajout de filtres, contrôle des entrées
Mauvaise gestion de fichiers → sécurisation des extensions et chemins

Bilan du Projet

Accomplissements

Maîtrise de l'outil d'audit Checkmarx
Analyse complète de failles de sécurité
Recommandations concrètes et applicables

Défis rencontrés

Certains problèmes nécessitaient l'avis des développeurs internes
Vulnérabilités parfois floues à interpréter

Documentation

Un fichier de synthèse du stage est disponible :

Télécharger la Présentation