Stage 1ère Année - Audit Sécurité chez Enedis

Analyse de vulnérabilités et recommandations de correction

🏢 Présentation de l’Entreprise

Enedis Limoges, acteur majeur de la distribution d’électricité en France, s’engage dans la modernisation et la sécurisation de ses infrastructures informatiques. Mon stage s’est déroulé dans les locaux de la zone Ester à Limoges.

🎯 Objectifs du Projet

🔎 Réaliser un audit de sécurité sur plusieurs applications web internes
🛡 Identifier les vulnérabilités critiques grâce à Checkmarx
💡 Proposer des solutions correctives et sécuriser les traitements
📁 Participer à la documentation technique des rapports d’audit

🔄 Étapes de Réalisation

⚙️ Installation et configuration de l’environnement d’analyse (Checkmarx)
📊 Lancement des analyses sur le code source des applis PHP/JS
🔍 Lecture et compréhension des rapports de vulnérabilités
📝 Rédaction de recommandations adaptées au contexte
🔁 Validation des corrections proposées

⚠️ Problèmes Rencontrés & Résolutions

❌ Difficultés à interpréter certaines vulnérabilités → Étude des CWE associées
🔐 Détection de failles XSS/injection → Ajout de filtres, contrôle des entrées
📂 Mauvaise gestion de fichiers → Sécurisation des extensions et chemins

📊 Bilan du Projet

✅ Accomplissements

✔ Maîtrise de l’outil d’audit Checkmarx
✔ Analyse complète de failles de sécurité
✔ Recommandations concrètes et applicables

⚠️ Défis rencontrés

🔴 Certains problèmes nécessitaient l’avis des développeurs internes
🔴 Vulnérabilités parfois floues à interpréter

📄 Documentation

Un fichier de synthèse du stage est disponible :

📥 Télécharger la Présentation