Déployer ce site
1 page
Installer ce site sur son poste, de la copie du dépôt au premier aperçu.
Affiche : Guides
Rubrique · 45 pages · 9 sous-sections
Guides
Procédures concrètes, testables et reproductibles.
Identités & accès
8 pages
FIDO2, WebAuthn, OIDC, accès juste-à-temps et recertification : les identités configurées pas à pas.
- Auditer les comptes orphelins Active Directory
- Déployer WebAuthn FIDO2 passwordless sur une application web
- Configurer GitHub Actions OIDC vers AWS sans clé statique
- Mettre en place un accès JIT AWS pour comptes à privilèges
- Configurer OIDC entre Keycloak et application interne
- Comment automatiser la recertification des accès sensibles
- Déployer FIDO2 pour comptes à privilèges
- Configurer Windows Hello for Business sans mot de passe
Détection & réponse
10 pages
Wazuh, Suricata, Sysmon, chasse aux menaces et premières minutes d’un incident, mis en œuvre concrètement.
- Configurer Suricata sur un segment réseau critique
- Centraliser les journaux Sysmon des postes Windows
- Exécuter un threat hunting à partir d'une hypothèse
- Mettre en place une gestion récurrente des vulnérabilités
- Configurer une détection open source avec Wazuh
- Réagir aux premières minutes d’un incident suspecté
- Détecter l’impossible travel sur les connexions
- Comment mener un exercice de simulation d'incident
Cloud, Kubernetes & Web
5 pages
kube-bench, NetworkPolicy, WAF, limitation de débit et moindre privilège sur un compte cloud.
Chaîne logicielle & secrets
7 pages
Vault ou OpenBao, signature d’artefacts, SBOM et OIDC en CI : la chaîne logicielle outillée.
- Déployer Vault ou OpenBao pour supprimer les secrets en clair
- Écrire un Dockerfile durci avec condensé, multi-étapes et non root
- Signer et vérifier les artefacts de build
- Générer un SBOM CycloneDX dans un pipeline CI
- Sécuriser les identifiants CI/CD avec OIDC
- Installer SoftHSM v2 sur Debian/Ubuntu pour un laboratoire PKCS#11
- Surveiller les usages anormaux d’un HSM
Messagerie
2 pages
SPF, DKIM et DMARC, de l’observation jusqu’au rejet des messages usurpés.
Durcissement & sauvegarde
6 pages
Durcir un serveur, corriger un parc, sauvegarder hors d’atteinte et tester la restauration.
- Durcir un serveur Linux avant la mise en production, checklist
- Installer et sécuriser PostgreSQL auto-hébergé sur Debian
- Configurer une sauvegarde restic résistante au ransomware
- Patch management d’un parc de postes hétérogène
- Sauvegarde immuable anti-ransomware et verrouillage WORM
- Tester une restauration après sinistre simulé
IA agentique
4 pages
Installer et utiliser Claude Code, Codex et GitHub Copilot en mode agent.
Sensibilisation
2 pages
Simulation d’hameçonnage éthique et micro-formations régulières pour garder les réflexes.
Par où commencer
- Durcissement & sauvegarde
Durcir et sauvegarder d’abord
- Identités & accès
Verrouiller les comptes et les accès
- Détection & réponse
Détecter puis réagir à un incident
- Chaîne logicielle & secrets
Assainir la chaîne logicielle
Parcours qui passent par ici
- Débuter en cybersécurité (1 étape dans la rubrique)
- Administrateur système (5 étapes dans la rubrique)
- Responsable sécurité (RSSI) (1 étape dans la rubrique)