Plateforme de simulation de phishing & sensibilisation
Mariaud COM — Informatique et réseaux · France · Flask, React.js, Docker, PostgreSQL
Contexte
Développement d’une plateforme SaaS permettant aux entreprises de lancer des campagnes de phishing simulé, de suivre le comportement des collaborateurs et de les rediriger vers des contenus de sensibilisation (RGPD / cybersécurité).
Espace public
- Page d’accueil de présentation de la plateforme
- Page Éducation : sensibilisation pour les utilisateurs « hameçonnés » (messages contextuels)
- Authentification : inscription entreprises, connexion avec rôles (Super Admin / Company Admin)
Espace Super Admin
- Tableau de bord global (statistiques, taux de réussite par entreprise)
- Gestion des entreprises clientes et des utilisateurs
- Journal d’activités (audit / historique)
- Paramètres globaux de l’application
Espace Company Admin
- Dashboard des campagnes de l’entreprise
- Gestion des employés (nom, email, département, profil LinkedIn)
- Listes de cibles pour campagnes ciblées
- Campagnes de phishing simulé : templates, landing pages, lancement, suivi temps réel (envoyé, ouvert, cliqué, données soumises), rapports PDF
- Éditeur de templates HTML avec variables dynamiques (
{{employee_name}},{{company_name}}) - Gestion des landing pages imitant des services légitimes
- Paramètres du compte entreprise
Moteur de simulation
- Tracking d’ouverture (pixel invisible)
- Tracking de clic via liens redirigés
- Détection de soumission de formulaires sans stockage de données sensibles
- Injection de scripts sur les landing pages pour capturer les événements
- Génération automatique de rapports PDF
Stack
Flask
React.js
PostgreSQL
Docker
API REST