Reconnaissance et pentest : nmap, OSINT et méthodologie
Avant l'exploitation, il y a le repérage. Méthodologie d'un test d'intrusion, cadre légal, OSINT passif et scan nmap actif.
Lab
— nodes
— uptime
— svc
Industrialiser ses applications,
du home lab à la production.
Architecture, DevSecOps, IA. Chaque article forgé sur un cluster Kubernetes actif avant publication.
Cybersécurité : par où commencer dans Les Arcades
Le plan de lecture de la série Cybersécurité, des fondations aux opérations, avec les trois paliers et les huit domaines à parcourir dans l'ordre.
État du home lab
- Uptime
- —
- Services
- —
- Nœuds
- —
- Dernière sync
- —
Newsletter
Notes de terrain depuis le home lab.
Reconnaissance et pentest : nmap, OSINT et méthodologie
Avant l'exploitation, il y a le repérage. Méthodologie d'un test d'intrusion, cadre légal, OSINT passif et scan nmap actif.
Sécuriser le code et les API : OWASP Top 10, SAST, DAST, SCA
L'AppSec en clair : l'OWASP Top 10 comme carte des risques, puis SAST, DAST et SCA et leur place dans le pipeline pour corriger au plus tôt.
/now
Ce sur quoi je travaille en ce moment.
Explorer par thème
Chaque tuile est une discipline. Cliquez pour explorer les sous-thèmes.
DevSecOps
2Cycle de vie logiciel sécurisé & opéré.
Culture · Systèmes · Réseau · CI/CD · Sécurité · Cloud …
Explorer →
Cybersécurité
20Sécurité stratégique & défense.
SOC · IAM · Pentest · Compliance · CVE · Threat Modeling
Explorer →
Architecture
0Vue entreprise & stratégie de plateforme.
Business · Process · Data · Technology · Solutions …
Explorer →
IA
0IA appliquée & agents autonomes.
LLM Ops · Prompt Engineering · RAG · Monitoring · Ethics
Explorer →
Full Stack
0Du back au front, sans douleur.
Frontend · Backend · Bases de données · AuthN/Z · Tests
Explorer →
Home Lab
5Auto-hébergement, labo personnel actif.
Virtualisation · Stockage/NAS · Réseau LAN · Sécurité …
Explorer →
Méthodologies
0Cadres & pratiques de delivery.
Agile · Scrum · Kanban · SAFe · Lean · DevOps Culture
Explorer →
Derniers articles
Tout voir →
Sécuriser le code et les API : OWASP Top 10, SAST, DAST, SCA
L'AppSec en clair : l'OWASP Top 10 comme carte des risques, puis SAST, DAST et SCA et leur place dans le pipeline pour corriger au plus tôt.
Cloud : IaaS, PaaS, SaaS et responsabilité partagée
Le cloud déplace la sécurité, il ne la supprime pas. IaaS, PaaS, SaaS et le modèle de responsabilité partagée, expliqués sans jargon.
IAM et PAM : gérer identités et accès à privilèges
Cycle de vie des identités, RBAC contre ABAC, comptes à privilèges et PAM (vaulting, accès juste-à-temps), avec le cas Colonial Pipeline 2021.
Le facteur humain : phishing, ingénierie sociale et SPF/DKIM/DMARC
Pourquoi le maillon le plus faible est souvent humain (layer 8), comment fonctionnent phishing et BEC, et ce que SPF, DKIM et DMARC authentifient vraiment.
Conformité : ISO 27001, SOC 2, RGPD et NIS2
Norme volontaire ou obligation légale ? Distinguer ISO 27001, SOC 2, RGPD et NIS2, et comprendre certification, attestation, audit et preuve.
Gouvernance de la sécurité : rôles (CISO, DPO) et frameworks
Qui décide et qui rend des comptes en sécurité ? Rôles (CISO, DPO), comités, gestion du risque et frameworks NIST CSF, COBIT, ITIL.
CTI, IOC et réponse à incident : du renseignement à la remédiation
Comment le renseignement sur la menace nourrit la détection, ce que valent les IOC, et comment s'organise une réponse à incident selon le NIST.
SOC, SIEM et SOAR : détecter et répondre
Distinguer le SOC (les humains), le SIEM (collecte et corrélation des logs) et le SOAR (l'automatisation de la réponse), avec le cas Target 2013.
Authentification, MFA et SSO : prouver qui on est
Trois familles de facteurs, le MFA, l'attaque par MFA fatigue et le SSO : comment un système vérifie une identité, et pourquoi tout MFA ne se vaut pas.
PKI, certificats et TLS : comment circule la confiance
Comment un navigateur sait-il qu'une clé publique appartient bien au bon site ? Les certificats, la chaîne de confiance et le handshake TLS.
Chiffrement symétrique, asymétrique et hachage : les bases
Symétrique, asymétrique, hachage et sel : trois mécanismes, trois usages. Pourquoi chiffrer un mot de passe est une erreur.