Pare-feu, WAF, proxy, IDS/IPS, VPN : les défenses de bordure
Pare-feu, WAF, proxy, IDS/IPS et VPN filtrent chacun à une couche différente. Comment ils se complètent, et pourquoi aucun ne suffit seul.
Lab
— nodes
— uptime
— svc
Industrialiser ses applications,
du home lab à la production.
Architecture, DevSecOps, IA. Chaque article forgé sur un cluster Kubernetes actif avant publication.
Cybersécurité : par où commencer dans Les Arcades
Le plan de lecture de la série Cybersécurité, des fondations aux opérations, avec les trois paliers et les huit domaines à parcourir dans l'ordre.
État du home lab
- Uptime
- —
- Services
- —
- Nœuds
- —
- Dernière sync
- —
Newsletter
Notes de terrain depuis le home lab.
Reconnaissance et pentest : nmap, OSINT et méthodologie
Avant l'exploitation, il y a le repérage. Méthodologie d'un test d'intrusion, cadre légal, OSINT passif et scan nmap actif.
Sécuriser le code et les API : OWASP Top 10, SAST, DAST, SCA
L'AppSec en clair : l'OWASP Top 10 comme carte des risques, puis SAST, DAST et SCA et leur place dans le pipeline pour corriger au plus tôt.
/now
Ce sur quoi je travaille en ce moment.
Explorer par thème
Chaque tuile est une discipline. Cliquez pour explorer les sous-thèmes.
DevSecOps
2Cycle de vie logiciel sécurisé & opéré.
Culture · Systèmes · Réseau · CI/CD · Sécurité · Cloud …
Explorer →
Cybersécurité
20Sécurité stratégique & défense.
SOC · IAM · Pentest · Compliance · CVE · Threat Modeling
Explorer →
Architecture
0Vue entreprise & stratégie de plateforme.
Business · Process · Data · Technology · Solutions …
Explorer →
IA
0IA appliquée & agents autonomes.
LLM Ops · Prompt Engineering · RAG · Monitoring · Ethics
Explorer →
Full Stack
0Du back au front, sans douleur.
Frontend · Backend · Bases de données · AuthN/Z · Tests
Explorer →
Home Lab
5Auto-hébergement, labo personnel actif.
Virtualisation · Stockage/NAS · Réseau LAN · Sécurité …
Explorer →
Méthodologies
0Cadres & pratiques de delivery.
Agile · Scrum · Kanban · SAFe · Lean · DevOps Culture
Explorer →
Derniers articles
Tout voir →
Le modèle OSI côté sécurité : risques et parades par couche
Chaque couche du modèle OSI ajoute sa fonction et son risque. Tour des 7 niveaux, avec une menace type et une parade concrète par couche.
Threat modeling STRIDE : penser comme l'attaquant
STRIDE expliqué simplement : six familles de menaces, chacune contre une propriété de sécurité, à modéliser avant de construire.
CVE, CVSS et zero-day : prioriser les vulnérabilités
Toutes les failles ne se valent pas. CVE, CVSS, zero-day et EPSS expliqués simplement, pour prioriser ce qu'on corrige au lieu de tout traiter pareil.
Cyber Kill Chain et MITRE ATT&CK : anatomie d'une attaque
Une cyberattaque est une séquence d'étapes. Comprendre la kill chain et MITRE ATT&CK pour briser cette chaîne au bon endroit.
Les fondations : triade DICP, risque et défense en profondeur
Le risque zéro n'existe pas. La triade DICP, le risque et la défense en profondeur expliqués simplement, avec un centre commercial pour fil rouge.
Zero Trust, moindre privilège et réduction de la surface d'attaque
Le château fort ne suffit plus. Zero Trust, moindre privilège et réduction de la surface d'attaque expliqués avec un centre commercial en fil rouge.
Cybersécurité : par où commencer dans Les Arcades
Le plan de lecture de la série Cybersécurité, des fondations aux opérations, avec les trois paliers et les huit domaines à parcourir dans l'ordre.
Migration urgence vers RAID 1 SSD : sauver un lab du disque mourant
15 heures sur un Dell T350 : etcd qui suffoque, ELK qui sature les I/O, snapshot VMware oublié de 10 mois, monitoring Zabbix au final.
Qu'est-ce que le DevSecOps ?
DevSecOps en une phrase, ce qui change vraiment par rapport au DevOps, et ce que chaque rôle (dev, ops, sécu, BA, manager) fait au quotidien.
Cybersécurité à Budget Limité : Outils Open Source pour les Petites et Moyennes Entreprises
Mise à jour : octobre 2025 Une architecture de sécurité moderne basée sur des outils open source éprouvés, couvrant tou…
Stack Logicielle & Architecture Microservices – Home Lab
Mise en place d'une architecture microservices complète dans un Home Lab : Kubernetes privé, CI/CD, backend Spring