Le blog · 27 articles
1 risque, 1 fix.
Du VPS vide au site déployé sans se faire pirater. Articles courts, exemples concrets, code à coller. Si tu préfères que ça arrive dans ta boîte mail, abonne-toi à la newsletter : même contenu, même ton.
27 articles
Pourquoi ton premier déploiement décide de toute ta sécuritéDNS, IP, routing, HTTPS — l'anatomie d'internet que tu dois maîtriser avant de déployerMatrice de risque : se défendre contre quoi ?Les 12 attaques que tu vas vraiment rencontrerMéthodologie d'attaque + classification MITRE ATT&CKVendre en ligne : ne pas mettre tous les œufs dans le même panierSouveraineté numérique : le plan B testé qui sauve ton businessSécurité comme hygiène, pas comme dôme parfaitSécurité des secrets : pourquoi un service compromis ne doit pas atteindre les autresC2-02 — DNS + TLS auto : ce que contient le bundle (et pourquoi il vaut 47 €)T-01-04 — GitHub + Coolify auto-deploy : ce que contient le bundle (et pourquoi il vaut 47 €)T-01-05 — Secrets Infisical complet : ce que contient le bundle (et pourquoi il vaut 97 €)Phase 01 terminée — voici ce qui t'attend en phase 02Un compte vaut son chemin le plus faibleLe mot de passe : ce qu'il tient encoreL'identifiant : email, pseudonyme, aliasLe coffre : navigateur, gestionnaire, deux facteursLe code par SMS : le plancher du second facteurLe code temporaire (TOTP) : six chiffres, trente secondesL'approbation par notification : le facteur qu'on valide par réflexeL'email comme facteur : code, lien, réinitialisationLes clés d'accès (passkeys)La clé physiqueSe connecter avec Google, Apple ou MicrosoftLes portes de service : récupération, questions, supportLes scénarios d'attaque, du script de masse au procheLes niveaux de sécurité : de AAL1 à AAL3, et l'échelle du simulateur
// newsletter
1 risque, 1 fix, 1 mail
~3 min de lecture, pas de spam. Le même contenu que le blog, directement dans ta boîte, et de temps en temps ce qu'on lance.