Affiche : Architecture, conception & résilience

Rubrique · 20 pages · 7 sous-sections

Architecture, conception & résilience

Dossier éditorial prioritaire pour concevoir des architectures sécurisées, explicables et maintenables.

Modèles d’architecture

5 pages

Monolithe, microservices, événementiel, local-first, défense en profondeur : les grands choix et leurs conséquences.

• Principes et architecture de l'événementiel en informatique
• Monolithe et microservices
• Local-first
• Concevoir une défense en profondeur par couches
• Sécuriser event sourcing et CQRS à grande échelle

Modélisation de menace

1 page

Raisonner sur qui peut attaquer quoi, et avec quelles garanties, avant d’écrire la première ligne.

• Principes de sécurité, identité et cryptographie utile au réseau

Angles de conception oubliés

4 pages

Caches, extensions de navigateur, jetons mobiles et recommandations : les composants qu’on sécurise en dernier.

• Comment sécuriser Redis et Memcached distribués
• Politique de sécurité des extensions navigateur en entreprise
• Comment sécuriser les jetons stockés sur mobile
• Sécuriser les systèmes de recommandation contre l’empoisonnement

Résilience

2 pages

Sauvegardes, reprise d’activité, disjoncteurs et cloisons : continuer à fonctionner quand une partie tombe.

• Continuité, sauvegardes, PRA/PCA et haute disponibilité
• Circuit breaker et bulkhead contre la propagation des pannes

Observabilité

2 pages

Journaux, métriques, traces et captures : voir ce que fait réellement un système avant l’incident.

• Observabilité
• Captures, observabilité et diagnostic multi-couche

API & intégrations

3 pages

Passerelles d’API, GraphQL et webhooks : les portes d’entrée programmables et les contrôles qu’elles exigent.

• Comment sécuriser une API GraphQL en production
• Sécuriser une API gateway comme point de contrôle
• Comment sécuriser les webhooks entrants

Secrets, chiffrement & traces

3 pages

Secrets distribués avec rotation, chiffrement de bout en bout et journaux d’audit qu’on ne peut réécrire.

• Gestion des secrets applicatifs distribués avec rotation
• Chiffrement bout en bout pour collaboration multi-utilisateurs
• Architecture de journalisation d’audit immuable centralisée

Par où commencer

1. 1Modèles d’architecture

   Choisir une architecture en connaissance de cause

2. 2Modélisation de menace

   Penser comme l’attaquant dès la conception

3. 3API & intégrations

   Contrôler les portes d’entrée

4. 4Résilience

   Prévoir la panne et la reprise

5. 5Observabilité

   Voir ce qui se passe vraiment

Parcours qui passent par ici

• Débuter en cybersécurité (2 étapes dans la rubrique)

← Toutes les affiches