InnoDevCorp est un laboratoire indépendant de recherche en sécurité offensive. Nous auditons des systèmes critiques, identifions les vulnérabilités que les revues standards manquent, et concevons des outils sur mesure pour les équipes qui en ont besoin.
Aucun éditeur ne nous paie pour fermer les yeux. Aucun investisseur extérieur ne dicte nos conclusions. Nous délivrons ce que la technique montre.
Notre travail va au-delà des checklists. Reverse engineering, fuzzing, exploitation. Le niveau d'expertise est celui d'un chercheur publiant.
Tout ce qui est trouvé est documenté avec preuves. Tout ce qui n'a pas pu être testé est explicitement mentionné. Pas de fausse exhaustivité.
Nous n'offrons pas de checklist. Nous offrons l'expertise réelle de chercheurs qui font de la sécurité offensive tous les jours.
Projets de recherche custom : nouveaux vecteurs d'attaque, techniques d'analyse, outils internes. Pour les équipes qui ont besoin d'aller plus loin que ce qui existe sur étagère.
Pentest web, réseau, mobile, hardware. Approche red team, livrables techniques rigoureux, reproductibilité validée. Pas de scan automatisé déguisé.
Analyse de binaires propriétaires, drivers, firmware, malware. PE, ELF, Mach-O, APK. Reconstruction de protocoles, identification d'algorithmes, audit de code obfusqué.
Recherche ciblée sur systèmes bas-niveau (kernel, drivers, services réseau, hardware). Reporting structuré, coordination responsable avec les vendors, accompagnement disclosure.
Accompagnement stratégique en architecture sécurité, choix technologiques, évaluation de produits émergents (IA sécurité, post-quantum, hardware roots of trust).
Développement d'outils de sécurité internes : fuzzers, harnesses, plugins IDA/Ghidra, scripts Frida, automations de triage. C, Rust, Python, ASM.
Nous concentrons notre énergie sur les sujets où l'expertise généraliste ne suffit pas.
Linux, Windows, exploit primitives, race conditions.
SPI, UART, JTAG, audit binaire ARM/MIPS/RISC-V.
APK, JNI, native libs, audit applications grand public.
Analyse de protocoles radio, audit communications sans-fil.
Auth, business logic, SSRF, IDOR, GraphQL, microservices.
Audit d'implémentations, side-channels, post-quantum.
Pas de surprise. Pas de boîte noire. Voici exactement comment nous opérons, du premier appel au livrable final.
Appel de cadrage initial · périmètre, contraintes, objectifs, livrables attendus. Évaluation de faisabilité honnête. Si nous ne sommes pas les bons, nous le disons.
Enumeration · architecture, technologies, dépendances, exposition. Identification des zones à plus haut risque pour focus engagement.
Reverse engineering, fuzzing, analyse de code, exploitation. Chaque finding est validé techniquement avant intégration au rapport. Pas de faux positifs.
Chaque vulnérabilité est documentée avec PoC reproductible, captures, code, et évaluation d'impact métier. Vos équipes peuvent rejouer chaque scénario.
POST /api/v2/admin/users HTTP/1.1 Authorization: Bearer eyJ... ; user token {"role": "admin"} ; ← accepté
Rapport technique exhaustif (FR/EN) + executive summary + restitution orale équipe technique et dirigeants. Suivi post-livraison inclus.
Beaucoup de cabinets vendent du temps de consultant. Nous vendons de l'expertise technique réelle.
Un seul critère commun : des enjeux de sécurité où l'audit standard ne suffit pas.
Engagements publics ou anonymisés. Les missions sous NDA ne figurent pas ici · références sur demande qualifiée.
v6 = createFromParcel et marqué la garde sur 0x7FFFFFFF. Évidence directe, pas de hand-waving.
Pendant nos engagements, nous avons construit notre propre copilote IA pour le reverse engineering. Aujourd'hui, Aegis est aussi disponible en accès anticipé pour d'autres équipes.
Aegis AI est un workspace de reverse engineering propulsé par IA, conçu pour les chercheurs en vulnérabilités. Il cartographie les binaires, identifie les zones à risque, et rédige les premiers brouillons de rapports de disclosure.
Pas de pyramide. Pas de junior facturé au prix d'un senior. Les personnes qui pitchent sont celles qui livrent.
Founder & Lead Researcher · InnoDevCorp · Bastia
Fondateur d'InnoDevCorp et de sa division IA (InnoCorp AI). Chercheur indépendant en sécurité offensive, spécialisé en reverse engineering bas-niveau (kernel Linux, drivers Windows, firmware embarqué), recherche de vulnérabilités (RCE, LPE, UAF, heap pwn) et RF / baseband.
Pilote l'ensemble des engagements clients d'InnoDevCorp et la R&D interne (dont Aegis AI). Approche : expertise technique réelle, livrables rigoureux, transparence sur ce qui est trouvé comme sur ce qui ne l'est pas.
« Nous ne vendons pas du temps de consultant. Nous vendons l'expertise d'une équipe qui passe ses semaines dans IDA. »
Décrivez votre contexte. Nous revenons avec un appel de cadrage gratuit et une estimation. Pas de présentation commerciale.
Vos tickets ouverts apparaissent ci-dessous.