Formation :  « Pentest SaaS Web et AWS Offensif – Chaîne d’Attaque Complète »

Module 1 – Architecture typique d’un SaaS moderne

• Multi-tenant et séparation des données

• API-first architecture

• Interaction Web → API → services cloud

• Identification des surfaces d’attaque réelles

Module 2 – Reconnaissance applicative avancée

• Cartographie d’API

• Identification des endpoints sensibles

• Analyse des mécanismes d’authentification

• Détection des erreurs logiques

Module 3 – Exploitation des failles logiques

• IDOR avancé en contexte multi-tenant

• Escalade horizontale et verticale

• Contournement de contrôles d’accès

• Mauvaise implémentation RBAC

Module 4 – Exploitation API

• Manipulation de tokens

• Failles de validation serveur

• Bypass d’autorisations

• Abuse de paramètres internes

Module 5 – Interaction SaaS → AWS

• Rôles IAM et services assumés

• Flux d’authentification backend

• Gestion des secrets

Module 6 – Escalade de privilèges IAM

• Permissions dangereuses

• Assume-role mal contrôlé

• Conditions IAM insuffisantes

• Notion de blast radius

Module 7 – Accès aux ressources cloud

• Analyse de policies S3

• Exposition de données

• Pivot inter-services

• Extraction contrôlée d’informations

Module 8 – Simulation complète d’attaque SaaS

Chaîne réaliste :

• Compromission applicative

• Escalade logique

• Pivot AWS

• Escalade IAM

• Accès données sensibles

Module 9 – Réduction de la surface d’attaque

• Durcissement IAM

• Segmentation multi-compte

• Permissions minimales

• Contrôles efficaces

Module 10 – Rapport offensif et restitution

• Structurer un rapport premium

• Priorisation stratégique

• Argumenter l’impact auprès d’un CTO

• Différence entre vulnérabilité et risque exploitable