Le blog · 27 articles
1 risque, 1 fix.
Du VPS vide au site déployé sans se faire pirater. Articles courts, exemples concrets, code à coller. Si tu préfères que ça arrive dans ta boîte mail, abonne-toi à la newsletter : même contenu, même ton.
27 articles · filtre actif : auth — tout afficher
Matrice de risque : se défendre contre quoi ?Méthodologie d'attaque + classification MITRE ATT&CKT-01-04 — GitHub + Coolify auto-deploy : ce que contient le bundle (et pourquoi il vaut 47 €)T-01-05 — Secrets Infisical complet : ce que contient le bundle (et pourquoi il vaut 97 €)Un compte vaut son chemin le plus faibleLe mot de passe : ce qu'il tient encoreL'identifiant : email, pseudonyme, aliasLe coffre : navigateur, gestionnaire, deux facteursLe code par SMS : le plancher du second facteurLe code temporaire (TOTP) : six chiffres, trente secondesL'approbation par notification : le facteur qu'on valide par réflexeL'email comme facteur : code, lien, réinitialisationLes clés d'accès (passkeys)La clé physiqueSe connecter avec Google, Apple ou MicrosoftLes portes de service : récupération, questions, supportLes scénarios d'attaque, du script de masse au procheLes niveaux de sécurité : de AAL1 à AAL3, et l'échelle du simulateur
// newsletter
1 risque, 1 fix, 1 mail
~3 min de lecture, pas de spam. Le même contenu que le blog, directement dans ta boîte, et de temps en temps ce qu'on lance.