Threat modeling STRIDE : penser comme l'attaquant
STRIDE expliqué simplement : six familles de menaces, chacune contre une propriété de sécurité, à modéliser avant de construire.
Lab
— nodes
— uptime
— svc
Industrialiser ses applications,
du home lab à la production.
Architecture, DevSecOps, IA. Chaque article forgé sur un cluster Kubernetes actif avant publication.
Concevoir sur Azure : par où commencer au Port
Le plan de lecture de la série Cloud : responsabilité partagée, trois paliers, huit domaines et l'ordre dans lequel parcourir les vingt et un billets.
État du home lab
- Uptime
- —
- Services
- —
- Nœuds
- —
- Dernière sync
- —
Newsletter
Notes de terrain depuis le home lab.
Choisir son service de calcul : de la machine virtuelle au serverless
Machines virtuelles, App Service, Functions, Container Apps, AKS, Batch, Virtual Desktop : ce que chaque option coûte en exploitation, et comment trancher.
Réseau virtuel : adressage, appairage et connectivité hybride
Plan d'adressage, appairage non transitif, zones DNS privées, VPN et ExpressRoute : les décisions réseau Azure qu'on ne défait pas sans redéployer.
/now
Ce sur quoi je travaille en ce moment.
Explorer par thème
Chaque tuile est une discipline. Cliquez pour explorer les sous-thèmes.
DevSecOps
3Cycle de vie logiciel sécurisé & opéré.
Culture · Systèmes · Réseau · CI/CD · Sécurité · Cloud …
Explorer →
Cybersécurité
27La sécurité, des fondations aux opérations.
Fondations · Menaces · Réseau · Crypto · Identité · Détection · Cloud
Explorer →
Architecture
13Le métier d'architecte, des exigences au document.
Exigences · *-ilities · Stack · Composants · Patterns · Microservices
Explorer →
System Design
15Concevoir des systèmes distribués qui tiennent la charge.
Estimation · CAP · Répartition · Cache · Kafka · Sharding · Transactions
Explorer →
Cloud
21Concevoir une infrastructure cloud, de la gouvernance à la reprise.
Gouvernance · Identité · Supervision · Calcul · Stockage · Réseau · Continuité
Explorer →
IA
0IA appliquée & agents autonomes.
LLM Ops · Prompt Engineering · RAG · Monitoring · Ethics
Explorer →
Full Stack
0Du back au front, sans douleur.
Frontend · Backend · Bases de données · AuthN/Z · Tests
Explorer →
Home Lab
6Auto-hébergement, labo personnel actif.
Virtualisation · Stockage/NAS · Réseau LAN · Sécurité …
Explorer →
Méthodologies
0Cadres & pratiques de delivery.
Agile · Scrum · Kanban · SAFe · Lean · DevOps Culture
Explorer →
Derniers articles
Tout voir →
CVE, CVSS et zero-day : prioriser les vulnérabilités
Toutes les failles ne se valent pas. CVE, CVSS, zero-day et EPSS expliqués simplement, pour prioriser ce qu'on corrige au lieu de tout traiter pareil.
Cyber Kill Chain et MITRE ATT&CK : anatomie d'une attaque
Une cyberattaque est une séquence d'étapes. Comprendre la kill chain et MITRE ATT&CK pour briser cette chaîne au bon endroit.
Les fondations : triade DICP, risque et défense en profondeur
Le risque zéro n'existe pas. La triade DICP, le risque et la défense en profondeur expliqués simplement, avec un centre commercial pour fil rouge.
Zero Trust, moindre privilège et réduction de la surface d'attaque
Le château fort ne suffit plus. Zero Trust, moindre privilège et réduction de la surface d'attaque expliqués avec un centre commercial en fil rouge.
Cybersécurité : par où commencer dans Les Arcades
Le plan de lecture de la série Cybersécurité, des fondations aux opérations, avec les trois paliers et les neuf domaines à parcourir dans l'ordre.
Migration urgence vers RAID 1 SSD : sauver un lab du disque mourant
15 heures sur un Dell T350 : etcd qui suffoque, ELK qui sature les I/O, snapshot VMware oublié de 10 mois, monitoring Zabbix au final.
Qu'est-ce que le DevSecOps ?
DevSecOps en une phrase, ce qui change vraiment par rapport au DevOps, et ce que chaque rôle (dev, ops, sécu, BA, manager) fait au quotidien.
Cybersécurité à Budget Limité : Outils Open Source pour les Petites et Moyennes Entreprises
Mise à jour : octobre 2025 Une architecture de sécurité moderne basée sur des outils open source éprouvés, couvrant tou…
Stack Logicielle & Architecture Microservices – Home Lab
Mise en place d'une architecture microservices complète dans un Home Lab : Kubernetes privé, CI/CD, backend Spring
Du Wi-Fi domestique à l’infrastructure réseau scalable : 7 étapes pour les pros et startups
Une architecture réseau domestique conçue pour segmenter les usages, sécuriser les services critiques, et expérimenter des stacks DevSecOps réalistes.
Déployer BookStack dans Kubernetes avec MariaDB et LDAP
Comment déployer BookStack dans un cluster Kubernetes avec Helm, en utilisant une base de données MariaDB externe et une authentification LDAP intégrée.