Guillaume Boris Denneulin

Conception et développement complet de Kreomnis Vigie, une plateforme web française spécialisée dans la veille en cybersécurité, l’analyse des vulnérabilités informatiques (CVE), l’agrégation de données de sécurité et la diffusion automatisée de bulletins d’alerte.

L’objectif était de créer une véritable solution de Cyber Threat Intelligence, capable de centraliser plusieurs sources internationales de cybersécurité, de traiter leurs informations et de les rendre accessibles dans une interface moderne, structurée et compréhensible.

La plateforme s’adresse notamment aux analystes SOC, RSSI, équipes DevSecOps, administrateurs systèmes et professionnels de la cybersécurité.

Le projet comprend :

* Un système automatisé de collecte, de traitement et de publication d’informations relatives aux vulnérabilités informatiques.
* L’exploitation de plusieurs sources de référence : NIST NVD, CERT-FR, CISA KEV, FIRST EPSS et OSV.
* La génération de bulletins quotidiens recensant les vulnérabilités critiques ou activement exploitées.
* Un système de synthèse des événements de sécurité avec recommandations et actions correctives.
* Une base de fiches CVE détaillées, présentant les caractéristiques techniques de chaque vulnérabilité.
* L’affichage des scores CVSS pour évaluer la gravité des failles.
* L’intégration des indicateurs EPSS permettant d’estimer la probabilité d’exploitation.
* L’identification des vulnérabilités figurant dans le catalogue CISA KEV.
* Le classement des vulnérabilités selon leur criticité, leur exploitation connue et les informations disponibles.
* Une présentation des éditeurs, produits, composants et versions potentiellement affectés.
* Des analyses techniques détaillant les vecteurs d’attaque, les impacts et les mécanismes d’exploitation.
* La publication des correctifs disponibles et des recommandations de remédiation.
* Des liens vers les sources officielles, avis éditeurs et références techniques.
* Un moteur de recherche transversal permettant de retrouver une CVE, un éditeur, un logiciel ou un type de vulnérabilité.
* Des filtres avancés par niveau de gravité, statut d’exploitation, éditeur et catégorie.
* Une recherche rapide accessible depuis différentes sections de l’application.
* Un tableau de synthèse présentant les derniers bulletins et les indicateurs de menace.
* Une rubrique de veille cyber consacrée aux ransomwares, fuites de données, campagnes d’attaque et évolutions réglementaires.
* Une section d’analyses approfondies permettant de décrypter les menaces et les enjeux techniques.
* Un espace média dédié aux podcasts, interviews et contenus autour de l’intelligence artificielle et de la cybersécurité.
* Un système de newsletter pour recevoir des synthèses régulières des actualités de sécurité.
* Des flux RSS dédiés à la veille CVE et aux actualités cybersécurité.
* Une interface responsive adaptée aux ordinateurs, tablettes et smartphones.
* Une direction artistique inspirée des terminaux informatiques et des interfaces de surveillance de sécurité.

Architecture, automatisation et Data Intelligence

Une part importante du développement repose sur la structuration et l’exploitation de données techniques provenant de sources hétérogènes.

Le projet mobilise des compétences en :

* Développement web Full Stack.
* Conception de plateformes de cybersécurité.
* Intégration de sources de données et d’API.
* Automatisation de traitements et de publications.
* Normalisation et organisation des données CVE.
* Analyse et corrélation d’informations de sécurité.
* Gestion de bases de données.
* Construction de moteurs de recherche.
* Présentation d’indicateurs et de tableaux de bord.
* Conception d’interfaces professionnelles orientées données.
* Gestion des performances et du référencement.
* Sécurisation et maintenance des applications web.

Une attention particulière a également été portée à la protection des données, avec notamment des choix d’hébergement européen, des polices auto-hébergées, des mesures d’audience respectueuses de la vie privée et un chargement conditionnel des contenus externes.

Particularité du projet

Kreomnis Vigie ne se limite pas à afficher une liste de vulnérabilités.

La plateforme vise à transformer des données techniques complexes en informations directement exploitables pour comprendre les menaces, identifier les risques prioritaires et faciliter les décisions de remédiation.

Elle associe développement logiciel, automatisation, traitement de données, cybersécurité et publication de contenus spécialisés au sein d’un même produit.

Résultat

Une plateforme de veille cybersécurité opérationnelle, accessible en ligne, proposant des bulletins automatisés, des fiches CVE détaillées, un moteur de recherche, des analyses et des outils de diffusion d’informations.

Ce projet développé par Kreomnis Data Intelligence démontre notre capacité à concevoir des applications web complexes, à intégrer plusieurs sources de données, à automatiser leur exploitation et à développer des outils professionnels spécialisés dans la cybersécurité et la Data Intelligence.

Conception et développement d’une infrastructure réseau dédiée aux jeux vidéo multijoueurs en temps réel, reposant sur une architecture personnalisée inspirée des principes de Cloudflare Workers et PartyKit.

L’objectif était de concevoir un système réseau performant, modulaire et évolutif, permettant de gérer les communications entre joueurs, les sessions multijoueurs et la synchronisation des événements sans dépendre entièrement d’une solution de gestion de parties tierce.

Cette infrastructure s’inscrit dans le développement de l’écosystème de jeux vidéo de Kreomnis Data Intelligence, notamment Brèche et Kreomnis Sumo.

Le projet couvre plusieurs aspects techniques :

* Conception d’une architecture client-serveur dédiée aux jeux multijoueurs.
* Développement d’un système de communication bidirectionnelle en temps réel via WebSocket.
* Gestion des connexions entre navigateurs et serveurs de jeu.
* Organisation des joueurs au sein de salons et de sessions multijoueurs.
* Gestion du cycle de vie des sessions : connexion, participation, déconnexion et fermeture.
* Synchronisation des positions, actions et événements entre les différents joueurs.
* Transmission des événements réseau avec diffusion ciblée aux participants concernés.
* Centralisation de la logique de jeu et validation des actions côté serveur.
* Gestion des états de partie et des informations partagées entre utilisateurs.
* Conception d’un système de communication événementiel adapté aux interactions rapides.
* Gestion des déconnexions et mécanismes de reconnexion.
* Optimisation des échanges réseau afin de limiter les données transmises et la latence.
* Séparation de la logique réseau, de la simulation du jeu et du rendu graphique.
* Structuration d’une architecture réutilisable pour différents projets multijoueurs.
* Prise en compte des problématiques de sécurité, de validation des messages et de prévention des abus.
* Préparation de l’architecture pour permettre son évolution et sa montée en charge.

Une attention particulière a été portée à la réactivité des communications, à la cohérence des états de jeu et à la maîtrise de la logique serveur.

La particularité du projet réside dans le développement d’une logique réseau propriétaire, inspirée des architectures modernes de serveurs temps réel, plutôt que dans la simple intégration d’un service multijoueur existant.

Cette approche permet d’adapter les mécanismes de communication aux besoins spécifiques de chaque jeu et de conserver une meilleure maîtrise de leur fonctionnement.

Le projet démontre des compétences en programmation réseau, architecture backend, WebSocket, synchronisation temps réel, conception de serveurs multijoueurs et développement de systèmes distribués.

Résultat : une base technique de communication multijoueur sur mesure, conçue pour être réutilisée et enrichie au sein de plusieurs jeux et applications interactives développés par Kreomnis Data Intelligence.