Coolify hardened

VPS, OS et Coolify durcis : SSH key-only, MFA TOTP, HSTS, rate-limit Traefik, fail2ban, audit log.

// pourquoi ce toolkit existe

À quoi ça sert

Couche infrastructure : OS, réseau, déploiement. Tu installes une fois, tu durcis sans laisser de portes ouvertes, le socle reste sain à long terme.

Contenu du toolkit↓

$ mitre-attack --filter=C2-01

Le maillon verrouillé dans la kill-chain

Ce toolkit verrouille les tactiques Armement, Livraison, Exploitation (TA0002), Command & Control (TA0011), Persistance (TA0003) et Élévation de privilèges (TA0004) — les maillons surlignés ci-dessous dans la kill-chain locale.

recon

armement

livraison

exploit

install

action

persist.

escalade

latéral

collecte

exfil

impact

// la méthode

La rigueur derrière la brique

Avant d'arriver dans ton infra, C2-01 passe par le protocole commun à tous les toolkits Cyberviseur — référencé, testé, livré sur trois modes d'application. Une couche que tu poses en prod et que tu peux défendre en revue de sécurité.

référencéAdossé à MITRE ATT&CKSa couverture est rattachée au référentiel ATT&CK — la grammaire standard des attaques. Une promesse vérifiable, pas un argument marketing.

vérifiéTesté, pas supposéLe mode automatique ne pose pas la couche à l'aveugle : il applique, lance ses contrôles, et ne rend la main qu'une fois le résultat confirmé.

souverainÀ toi, sans dépendanceDu code et des runbooks que tu possèdes et peux auditer — aucun SaaS, aucun abonnement, aucune licence par projet.

$ tar -tvf C2-01.tgz

Ce qu'il y a dans la boîte

Chaque toolkit livré par Cyberviseur respecte le même contrat — pas de surprise sur le contenu, seuls les fichiers et runbooks changent selon le périmètre.

01 · pédagogiqueLe manuel commentéChaque étape est expliquée — le pourquoi avant le comment. Tu poses la brique en comprenant ce que tu fais, et tu en ressors plus solide.

02 · expéditifLa cheat-sheetLes opérations, ligne à ligne, sans le laïus. Pour qui connaît déjà le terrain et veut juste la séquence exacte à exécuter.

03 · automatiqueLe script en une commandeUne commande. Le script applique le toolkit, lance les tests et te rend la main — la couche est posée et vérifiée.

Les trois portes d'entrée, au terminal

# 01 — pédagogique : tu ouvres le manuel commenté
$ open docs/RUNBOOK.md

# 02 — expéditif : la séquence brute, sans explication
$ less docs/CHEATSHEET.md

# 03 — automatique : tout posé en une commande
$ ./apply.sh
  → en-têtes posés et testés
✓ toolkit appliqué

$ grep -l C2-01 bundles/

Déjà câblé dans ces bundles

Si tu prévois d'acheter plusieurs toolkits, le bundle correspondant te revient souvent moins cher qu'à l'unité — voir le détail sur chaque page bundle.

B01Fondation VPS durci97 €B02Site de vente sécurisé297 €B03L'écosystème marketeur éthique497 €B04Spécial créateur de contenus797 €B05L'infopreneur solide et responsable1 197 €B06SaaS sécurisé1 997 €

$ ./buy --toolkit C2-01

Passer commande

Paiement unique Stripe, accès au téléchargement envoyé par email après confirmation. Aucun abonnement, aucune licence par projet.

C2-01 · toolkit unitaire

27€paiement unique
sans abonnement

Dans la boîte

ZIP : manuel pas-à-pas, checklist, scripts et vidéo
Mises à jour de sécurité incluses
Licence commerciale mono-utilisateur