Décrivez votre besoin, recevez en 3 min un parcours sur mesure et un devis pré-rempli. Un RDV 100 % gratuit avec un conseiller.
Formation très difficile · Expertise requise
Ils nous font confiance — écoles, entreprises et groupes industriels
42 376 formations · 25 pays
On propose des formations avec un ingénieur dédié
Entreprises : Aptar, ArcelorMittal, Equans, Biocoop, Solocal, EDF, Photowatt, Ubisoft, Microsoft, Chronopost, RATP, Vanatome et Atos. Écoles partenaires : CESI, École IT, EFREI, EPSI, INGETIS, INSEEC, La Plateforme, My Digital School et Ynov.
Programme
Immersion dans les techniques de reconnaissance passive pour identifier les sous-domaines cachés et endpoints sensibles, utilisation d'outils comme Amass et Subfinder pour cartographier les périmètres de cibles réelles, exercices pratiques sur des programmes bug bounty live comme HackerOne, construction d'un scope personnalisé avec priorisation des assets high-value, analyse de historiques de bugs pour anticiper les failles récurrentes, et élaboration d'un rapport préliminaire de reconnaissance documenté.
Exploration approfondie des injections XSS polyglottes et DOM-based avec payloads contextuels, chaining de SSRF pour RCE out-of-band via Burp Collaborator, détection d'IDOR massives sur APIs GraphQL, ateliers pratiques sur des labs vulnérables inspirés de rapports récents HackerOne, développement de scripts Python pour fuzzing automatisé, tests de bypass WAF avec techniques de mutation, et production d'un PoC vidéo démontrant l'impact business d'une faille critique.
Analyse des failles OAuth 2.0 comme redirect URI manipulation et token theft, décryptage et forgery de JWT avec outils comme jwt_tool, exploitation de logic flaws dans les flows d'authentification multi-facteurs, simulations sur des APIs REST/GraphQL réelles avec Postman et Burp, développement d'exploits automatisés en Bash pour hunter en masse, évaluation de l'impact sur la confidentialité des données utilisateurs, et rédaction d'un template de rapport pour programmes enterprise.
Maîtrise du chaining de vulnérabilités pour escalader de low à critical severity, intégration de Nuclei et FFUF pour scans scalables sur milliers d'endpoints, création de templates YAML personnalisés basés sur CVEs récentes, ateliers sur des CTF bug bounty simulés avec scoring réel, optimisation des workflows via Docker et GitHub Actions pour CI/CD de hunting, tests de persistence et lateral movement post-exploitation, et revue de code par le formateur pour raffiner les PoCs.
Rédaction de rapports impactants avec triage CVSS, méthodologie et étapes de reproduction claires, négociation de bounties via best practices des top hunters, revue de disclosures récentes sur HackerOne et Intigriti, gestion des triages et false positives, ateliers sur la conformité légale RGPD et contrats privés, simulation d'un pitch à un client enterprise pour programmes internes, et plan d'action post-formation pour lancer votre hunting rentable avec tracking de ROI.
La formation Formation Bug Bounty - Chasser des vulnérabilités zero-day est délivrée en présentiel ou distanciel (blended-learning, classe virtuelle, présentiel à distance). Chez Learni, organisme de formation certifié Qualiopi, chaque parcours est conçu pour maximiser l'acquisition de compétences, quel que soit le mode de formation choisi.
Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Cette approche pédagogique garantit un apprentissage concret et directement applicable en entreprise.
Moyens pédagogiques requis
Pour le bon déroulement de la formation Formation Bug Bounty - Chasser des vulnérabilités zero-day, les moyens pédagogiques suivants sont nécessaires :
En cas de formation intra-entreprise sur site externe à Learni, le client s'assure et s'engage à disposer de toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques, connexion internet…) au bon déroulement de l'action de formation conformément aux prérequis indiqués dans le programme de formation communiqué.
Modalités d'évaluation des acquis
L'évaluation des compétences acquises lors de la formation Formation Bug Bounty - Chasser des vulnérabilités zero-day s'effectue à travers :
Accessibilité de la formation
Learni s'engage pour l'accessibilité de ses formations professionnelles. Toutes nos formations sont accessibles aux personnes en situation de handicap. Nos équipes sont à votre disposition pour adapter les modalités pédagogiques à vos besoins spécifiques. N'hésitez pas à nous contacter pour toute demande d'aménagement.
Modalités et délais d'accès à la formation
Les formations Learni sont disponibles en inter-entreprise et intra-entreprise, en présentiel comme en distanciel. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Nos formations sont éligibles aux financements OPCO, France Travail, FNE-Formation et CSP (contrat de sécurisation professionnelle). Contactez-nous pour étudier ensemble votre projet de formation et les possibilités de prise en charge.
L'histoire de Learni
Fondée par des passionnés de l'apprentissage et de l'innovation, Learni s'est donnée pour mission de rendre la formation professionnelle accessible à tous, partout dans le monde. Notre équipe intervient dans les plus grandes métropoles — Paris, Lyon, Marseille — mais aussi à l'international, pour accompagner les talents et les organisations dans leur montée en compétences.
Ce qu'ils disent
de nous.
« Learni a co-conçu notre programme IA pour 200 collaborateurs. Sélection rigoureuse, intervenants experts et accompagnement post-formation. Résultat : 92 % des apprenants ont mis en application en moins de 30 jours, et un ROI mesuré à +180 % sur le premier semestre. »
« Nous avons confié à Learni la création de notre nouveau cycle. Allan sélectionne désormais nos formateurs : contenus pertinents et fort engagement. Apprenants très satisfaits et offre éducative renforcée. »
« En tant que Responsable pédagogique, j'ai été conquis par la réactivité et le professionnalisme de Learni : sélection rigoureuse des formateurs, suivi exemplaire et impact concret sur nos cohortes. »
Avant, pendant, après : on cadre, on présente le formateur, on adapte le contenu et on mesure l'impact. Vous gardez la main du début à la fin.
Sélection rigoureuse du formateur
Chaque formateur est validé sur trois critères : expertise métier en exercice, pédagogie éprouvée et alignement avec votre secteur.
Vous rencontrez le formateur avant
Visio de 30 minutes entre vous et le formateur retenu pour valider l'alignement, ajuster le contenu et lever les derniers doutes.
Contenu adapté à votre contexte
Pas de slides recyclées. Le syllabus est retravaillé à partir de vos cas réels : outils, contraintes, vocabulaire, projets en cours.
Suivi qualité continu
Évaluations à chaud, à 30/90/180 jours et plan de consolidation. Si la formation n'a pas l'impact prévu, on retravaille.
Une promesse simple : vous ne payez pas pour découvrir le formateur le jour J. Tout est validé en amont, par vous.
Un kit scolaire offert à un enfant pour chaque formation réservée
Pour lutter contre les inégalités d'accès à l'éducation, Learni offre un kit scolaire complet à un enfant dans le besoin pour chaque formation réservée. Vous montez en compétence, un enfant prend le chemin de l'école.
30 minutes avec un conseiller formation. Sans engagement. Sans argumentaire commercial maquillé en démo.
Normes & gouvernance sécuritéQualiopi
Pentest & ethical hackingQualiopi
Pentest & ethical hackingQualiopi
Pentest & ethical hackingQualiopi
Pentest & ethical hackingQualiopi
Pentest & ethical hackingQualiopi
Réseaux & télécomsQualiopi
Réseaux & télécomsQualiopi
Réseaux & télécomsQualiopiNormes & gouvernance sécuritéQualiopiNormes & gouvernance sécuritéQualiopi
Normes & gouvernance sécuritéQualiopi
Cybersécurité — fondamentauxQualiopiCybersécurité — fondamentauxQualiopiCybersécurité — fondamentauxQualiopiNotre veille hebdomadaire sur le sujet, par les experts Learni.
Nous appellerons le +33 (France) 🇫🇷 — changez l'indicatif à gauche si votre numéro est étranger.
