Reconnaissance et pentest : nmap, OSINT et méthodologie
Avant l'exploitation, il y a le repérage. Méthodologie d'un test d'intrusion, cadre légal, OSINT passif et scan nmap actif.
Catégorie
Cybersécurité
Apprendre la sécurité dans l'ordre où on s'en occupe vraiment : connaître les lieux, verrouiller les accès, tenir la galerie.
Par où commencer
Cybersécurité : par où commencer dans Les Arcades
Le plan de lecture de la série Cybersécurité, des fondations aux opérations, avec les trois paliers et les huit domaines à parcourir dans l'ordre.
Lire la vue d'ensemble →
Le parcours en trois paliers
On avance dans l'ordre : connaître les lieux, verrouiller les accès, tenir la galerie. Choisissez un domaine pour ouvrir ses billets, ou commencez par la vue d'ensemble ci-dessus.
Sécuriser le code et les API : OWASP Top 10, SAST, DAST, SCA
L'AppSec en clair : l'OWASP Top 10 comme carte des risques, puis SAST, DAST et SCA et leur place dans le pipeline pour corriger au plus tôt.
Cloud : IaaS, PaaS, SaaS et responsabilité partagée
Le cloud déplace la sécurité, il ne la supprime pas. IaaS, PaaS, SaaS et le modèle de responsabilité partagée, expliqués sans jargon.
IAM et PAM : gérer identités et accès à privilèges
Cycle de vie des identités, RBAC contre ABAC, comptes à privilèges et PAM (vaulting, accès juste-à-temps), avec le cas Colonial Pipeline 2021.
Le facteur humain : phishing, ingénierie sociale et SPF/DKIM/DMARC
Pourquoi le maillon le plus faible est souvent humain (layer 8), comment fonctionnent phishing et BEC, et ce que SPF, DKIM et DMARC authentifient vraiment.
Conformité : ISO 27001, SOC 2, RGPD et NIS2
Norme volontaire ou obligation légale ? Distinguer ISO 27001, SOC 2, RGPD et NIS2, et comprendre certification, attestation, audit et preuve.
Gouvernance de la sécurité : rôles (CISO, DPO) et frameworks
Qui décide et qui rend des comptes en sécurité ? Rôles (CISO, DPO), comités, gestion du risque et frameworks NIST CSF, COBIT, ITIL.
CTI, IOC et réponse à incident : du renseignement à la remédiation
Comment le renseignement sur la menace nourrit la détection, ce que valent les IOC, et comment s'organise une réponse à incident selon le NIST.
SOC, SIEM et SOAR : détecter et répondre
Distinguer le SOC (les humains), le SIEM (collecte et corrélation des logs) et le SOAR (l'automatisation de la réponse), avec le cas Target 2013.
Authentification, MFA et SSO : prouver qui on est
Trois familles de facteurs, le MFA, l'attaque par MFA fatigue et le SSO : comment un système vérifie une identité, et pourquoi tout MFA ne se vaut pas.
PKI, certificats et TLS : comment circule la confiance
Comment un navigateur sait-il qu'une clé publique appartient bien au bon site ? Les certificats, la chaîne de confiance et le handshake TLS.
Chiffrement symétrique, asymétrique et hachage : les bases
Symétrique, asymétrique, hachage et sel : trois mécanismes, trois usages. Pourquoi chiffrer un mot de passe est une erreur.