Le Capstone Final CyberPath 2026-2027 : Épreuve de Synthèse

Félicitations pour votre progression à travers l'ensemble des volumes de CyberPath 2026-2027 et du Manuel Complet de Python. Le Capstone Project constitue l'épreuve d'ingénierie intégrale qui valide votre transition de débutant à spécialiste opérationnel crédible sur le marché du travail.

---

1. Scénario Opérationnel de l'Épreuve Capstone

Vous êtes mandaté en tant que consultant de sécurité indépendant par l'entreprise fictive « NovaPay Financial Systems » pour réaliser l'audit technique complet de sa nouvelle plateforme de micropaiements :

`` [ PERIMÈTRE AUDITÉ : NOVAPAY ] | +-------------------------------------+-------------------------------------+ | | [ SURFACE EXTERNE ] [ APPLICATION BACKEND & BD ] - Domaine public : api.novapay.internal - API REST Python FastAPI - Pare-feu Linux (iptables / UFW) - Base de données PostgreSQL - Services exposés : Ports 22, 80, 443, 8080 - Microservice d'authentification JWT `

---

2. Les 4 Phases Obligatoires du Projet Capstone

Phase 1 : Reconnaissance & Cartographie de Surface (Volumes 1 à 5)

* Réaliser un inventaire précis des ports, démons et versions logicielles avec Nmap. * Analyser la topologie réseau, identifier les interfaces exposées et vérifier la présence de pare-feux applicatifs (WAF).

Phase 2 : Évaluation des Vulnérabilités & Exploitation Éthique (Volumes 6 à 9)

* Identifier et reproduire en laboratoire isolé une vulnérabilité critique de l'OWASP Top 10 (ex: injection SQL sur le module de facturation ou faille d'autorisation IDOR sur les transactions). * Démontrer l'impact potentiel (preuve de concept - PoC) sans perturber la disponibilité des services.

Phase 3 : Durcissement, FIM & Détection Blue Team (Volumes 10 et 11)

* Développer et injecter le correctif définitif en Python (requêtes préparées, validation d'entrées, algorithme de hachage salé PBKDF2 et comparaison en temps constant compare_digest`). * Configurer une règle Sigma dans le SIEM pour alerter immédiatement en cas de nouvelle tentative d'exploitation.

Phase 4 : Rédaction du Rapport Exécutif Professionnel (Volume 12)

* Rédiger un rapport d'audit exhaustif comprenant : 1. Un Résumé Managérial (Executive Summary) d'une page vulgarisant les risques pour la direction générale. 2. Une Matrice des Vulnérabilités avec cotation standardisée CVSS 3.1 (Score de base, vecteur temporel et environnemental). 3. Des Fiches Techniques Détaillées pour chaque vulnérabilité (Description, Preuve de Concept, Impact métier, Solution technique éprouvée).

---

3. Critères d'Évaluation & Grille de Notation RayLab

| Domaine Évalué | Pondération | Attentes Clés | | :--- | :--- | :--- | | Rigueur Déontologique & Périmètre | 20% | Respect absolu de l'ordre de mission, aucune action destructive. | | Maîtrise Technique & Code Python | 30% | Qualité du code, typage PEP 484, gestion des exceptions, performance. | | Remédiation Défensive (Blue Team) | 25% | Efficacité des contre-mesures, durcissement, règles de détection SIEM. | | Qualité du Rapport d'Audit | 25% | Clarté de la cotation CVSS, pertinence des recommandations, professionnalisme. |

Ce livrable constituera la pièce maîtresse de votre Portfolio GitHub et de vos entretiens d'embauche pour des postes d'Analyste SOC, de Pentesteur Junior ou d'Ingénieur DevSecOps.