En une page

Section

Un sujet, un schéma, parfois animé, l'essentiel en quelques lignes et les idées reçues rectifiées : la sécurité informatique résumée page par page, avec des liens vers les articles longs.

Rubrique · 9 pages · 4 sous-sections

En une page

Réseaux et systèmes

3 pages

Adresses, protocoles et filtrage : ce qui circule entre deux machines, résumé sur un seul schéma.

• L’adressage IP en une page
• La poignée de main TLS 1.3 en une page
• Pare-feu, architectures et NAT en une page

IA

2 pages

Les attaques propres aux modèles et aux agents d’IA, montrées étape par étape avec leurs parades.

• L’injection de prompt indirecte en une page
• L’empoisonnement d’un RAG en une page

Développement et chaîne logicielle

1 page

Dépendances, build, signature, mise à jour : comment un logiciel de confiance arrive piégé, et ce qui l’arrête.

• L’attaque de la chaîne d’approvisionnement logicielle en une page

Identités

3 pages

Comptes, tickets et privilèges : comment un annuaire tombe d’un poste à l’autre, et les cloisons qui l’en empêchent.

• L’administration Active Directory en tiers en une page
• Le Kerberoasting en une page
• Le flux OAuth avec PKCE en une page

Par où commencer

1. 1Réseaux et systèmes

   Revoir les bases du réseau

2. 2IA

   Voir un agent d’IA se faire manipuler

3. 3Développement et chaîne logicielle

   Suivre un paquet piégé jusqu’au client

4. 4Identités

   Cloisonner les comptes d’administration

Voir l’affiche seule · Toutes les affiches

En une page

L’essentiel

Il existe deux façons de ne pas comprendre un sujet : ne rien lire, ou lire quarante pages d’un trait et en ressortir avec la vague impression d’avoir été d’accord. Cette rubrique propose une troisième voie, plus modeste : une page, un schéma, et la liste de ce qu’il faut avoir retenu avant de prétendre l’avoir compris.

Explication de la marmotte

Sur un plan de métro, on ne voit ni les rails ni les tunnels, seulement les lignes et les stations, et c’est assez pour ne pas se perdre. Chaque page de cette rubrique est un plan de ce genre pour un sujet de sécurité informatique : un dessin qui montre comment les choses s’enchaînent, quelques phrases pour les retenir, et des liens vers les articles qui décrivent les rails.

→ Lire l’explication complète de la marmotte

Ce qu’une page ne fait pas

Une page résume ; elle ne remplace pas l’article. Un schéma qui tient sur un écran a fait des choix : il montre le cas courant, nomme les exceptions sans les détailler et renvoie aux textes de référence, RFC, normes ou guides de l’ANSSI, qui restent la seule autorité. Celui qui doit configurer un pare-feu ou durcir un domaine le lundi matin lira l’article long. Celui qui doit l’expliquer en réunion le lundi après-midi pourra commencer ici, et c’est déjà mieux que la moyenne.

🐝 Ce qui arrive si on s’en passe

Sans vue d’ensemble, chacun comprend sa partie et personne ne voit l’enchaînement. L’équipe réseau sait que le NAT est en place, l’équipe sécurité suppose qu’il filtre, et l’attaquant découvre le premier que personne n’a vérifié. Les idées reçues prospèrent dans ces interstices : elles passent d’une présentation à l’autre, gagnent en assurance à chaque reprise, et finissent dans une décision d’architecture. Un résumé exact, partagé par tous, coûte une page ; l’erreur qu’il évite coûte en général davantage.

🦫 Explication de la marmotte 🍫

Cette rubrique rassemble des pages courtes. Chacune explique un seul sujet de sécurité informatique, par exemple la façon dont deux ordinateurs s’accordent pour chiffrer leurs échanges, ou la façon dont un pirate se sert d’un compte ordinaire pour obtenir un mot de passe important. Chaque page commence par une phrase, puis montre un dessin qui résume tout le sujet. Quand le sujet se déroule en plusieurs étapes, le dessin bouge : les étapes apparaissent l’une après l’autre, avec leur numéro dans la légende, puis tout recommence. Sous le dessin, une courte liste donne les points à retenir. Un encadré corrige ensuite quelques idées fausses très répandues, celles qu’on entend souvent et qui semblent vraies. Enfin, des liens mènent vers des articles plus longs du site, pour ceux qui veulent comprendre en détail. Les pages sont rangées par famille dans le sommaire, et on peut les lire dans l’ordre qu’on veut.