J’évalue la sécurité des sites web et des API des compagnies aériennes pour identifier les vulnérabilités et leurs conséquences juridiques. Avocat et chercheur en sécurité, avec plus de 60 vulnérabilités signalées de manière responsable, je conçois également des Labs privés pour leurs équipes de sécurité.
La recherche en sécurité applicative éclairée par l’expertise juridique.
Services
Évaluations de sécurité, analyse des risques juridiques et Labs privés pour les équipes responsables des plateformes destinées aux passagers. Chaque mission débute par un périmètre défini et une autorisation écrite.
Tests des contrôles d’accès, de la logique métier et de l’exposition des données sensibles dans les systèmes de réservation, les comptes passagers et les API. Les constats sont hiérarchisés selon leur impact.
Discuter d’une évaluationDes investigations pratiques pour votre équipe de sécurité, sur des applications simulant les systèmes d’une compagnie aérienne, dans un environnement isolé.
Découvrir les LabsAnalyse des conséquences des failles de sécurité sur les données personnelles et les obligations de l’organisation, selon le droit applicable et le périmètre convenu.
Échanger sur les risques juridiquesLabs privés
Des sessions privées dédiées à l’équipe de sécurité de votre compagnie aérienne. À partir d’applications simulées et de données synthétiques de passagers, les participants analysent les vulnérabilités, évaluent leur impact et proposent des correctifs dans un environnement isolé.
L’équipe analyse un parcours de réservation simulé pour identifier les défauts d’autorisation, évaluer les données exposées et proposer des contrôles qui traitent la cause de la faille.
Méthode
Chaque évaluation respecte un périmètre convenu, examine les parcours réels de l’application et fournit des constats reproductibles accompagnés de recommandations hiérarchisées. La méthode s’adapte à vos systèmes et à vos contraintes opérationnelles.
Définir les systèmes, les accès, l’autorisation écrite et les règles d’intervention avant le début des tests.
Examiner le fonctionnement des contrôles d’identité, de réservation et d’accès aux données tout au long des parcours passagers.
Documenter des constats reproductibles, leurs conséquences techniques et juridiques, et les recommandations classées selon leur impact.
Examiner les options de correction avec votre équipe et vérifier les correctifs lorsque cette vérification est prévue dans le périmètre convenu.
Avocat et chercheur en sécurité applicative
LucianoSécurité des applications des compagnies aériennes et des données personnelles qu’elles traitent.
À propos
Je suis Luciano Paccella, avocat et expert en sécurité applicative spécialisé dans le secteur aérien. Mes travaux portent sur les défauts de contrôle d’accès, les failles de logique métier et l’exposition des données personnelles dans les systèmes des compagnies aériennes et d’autres grandes plateformes numériques.
Diplômé en droit de l’Universidad Nacional de Rosario, je mène des recherches en sécurité applicative depuis décembre 2022. J’ai signalé de manière responsable plus de 60 vulnérabilités à des entreprises internationales des secteurs aérien et technologique. Ce travail associe les preuves techniques à l’analyse des conséquences pour les passagers et des obligations des organisations en matière de protection des données.
Mon expérience comprend des évaluations en boîte noire et en boîte grise, des contributions aux programmes de signalement responsable des vulnérabilités des compagnies aériennes et des interventions à Ekoparty sur la sécurité des systèmes de réservation.
Lorsqu’une vulnérabilité expose des données personnelles, en évaluer la gravité exige aussi d’en comprendre les conséquences juridiques. Mon expérience en recherche de sécurité et mon expertise juridique me permettent d’examiner à la fois la défaillance technique et les responsabilités qui peuvent en découler pour l’organisation.
Voir mon profil professionnelRéalisations
Défauts de contrôle d’accès, failles de logique métier et autres vulnérabilités signalés de manière responsable à des entreprises internationales des secteurs aérien et technologique.
Parcours professionnelPrésentation, avec Ignacio Laurence, de recherches sur les vulnérabilités des réservations aériennes, l’exposition des données des passagers et les conséquences juridiques associées.
Présentation de la conférenceConférence sur l’autorisation, le périmètre et les responsabilités juridiques et opérationnelles liées à la recherche de vulnérabilités.
Intervention et participationMes constats ont aidé des entreprises à identifier et à corriger rapidement des vulnérabilités susceptibles d’exposer des données personnelles, contribuant ainsi à réduire le risque d’exposition et de réclamations ou d’actions en justice. Les preuves techniques et l’analyse juridique donnent aux organisations une base solide pour agir à temps.
Contributions aux compagnies aériennes
Je communique mes constats dans le cadre des programmes de signalement responsable des vulnérabilités des compagnies aériennes. Les références ci-dessous documentent mes travaux et les reconnaissances publiques obtenues.
Programme de signalement responsable des vulnérabilités
Contributions de recherche dans le cadre du programme de signalement responsable des vulnérabilités, reconnues par une inscription au Hall of Fame.
Hall of Fame · juin 2024
Programme de signalement responsable des vulnérabilités
Reconnaissance de mes contributions au programme public de signalement responsable des vulnérabilités du groupe, mentionnée dans mon profil professionnel.
Hall of Fame · juillet 2024
Autres contributions aux compagnies aériennes
Ces contributions témoignent de mon expérience dans l’identification des vulnérabilités et la protection des données dans le secteur aérien.
Sélection de recherches publiques
Deux recherches publiées sur des failles susceptibles d’exposer des informations sur les passagers. Chaque résumé présente les constats à la date de publication et ne constitue pas une évaluation de la sécurité actuelle d’une compagnie aérienne.
01 / RÉSERVATIONS
02 / API GRAPHQL
Contact
Contactez-moi pour discuter d’une évaluation de sécurité, des conséquences juridiques d’un constat ou d’un Lab privé pour votre équipe. Présentez vos priorités par e-mail ou sur LinkedIn.
Merci de ne pas envoyer d’identifiants, de données de passagers ni de détails sur des vulnérabilités dans un premier message.
