Tous les tests d’intrusion ne se valent pas. Les types de tests d’intrusion diffèrent selon deux axes : ce que le testeur sait à l’avance de vos systèmes (black box, white box ou grey box) et la partie de votre environnement incluse dans le périmètre (une application web, une API, le périmètre réseau, etc.). Bien les...
Tutoriels de sécurité
Guides pratiques de cybersécurité couvrant tests d’intrusion, sécurité web et réseau, chiffrement, réponse aux incidents, chasse aux menaces et sécurité en ligne.
Un audit de sécurité serveur est une revue systématique de l’exposition et de la configuration d’un serveur afin de déterminer par où un attaquant pourrait entrer et ce qu’il pourrait faire une fois à l’intérieur. Si l’on vous a demandé d’en commander un, ou si vous souhaitez mener une revue interne, ce guide explique...
Les OWASP Top 10 constituent la liste de référence la plus citée des risques de sécurité des applications web, publiée par l’Open Worldwide Application Security Project (OWASP) , une organisation à but non lucratif reconnue. Elle est rédigée pour les professionnels de la sécurité, mais les risques qu’elle décrit ont...
Une installation Linux par défaut est pratique, pas sécurisée. Le durcissement d’un serveur Linux consiste à réduire la surface d’attaque d’un serveur et à resserrer sa configuration afin que le sondage inévitable venu d’internet ne trouve rien de facile à exploiter. Ce guide couvre les étapes de durcissement qui...
WordPress fait tourner une part immense du web, ce qui en fait une cible permanente. La bonne nouvelle : l’écrasante majorité des compromissions WordPress exploitent un petit ensemble prévisible de faiblesses, et presque toutes sont évitables. Cette check-list pour renforcer la sécurité WordPress parcourt les étapes...
Les mesures d’application de l’ICO contre les organisations britanniques ont fortement augmenté en 2024 et 2025, avec des amendes totalisant plus de 12 millions de livres sterling sur ces deux années pour des manquements aux mesures de sécurité techniques. Le schéma dans les avis d’application de l’ICO est cohérent :...
Les recherches de services de tests d’intrusion au Royaume-Uni ont augmente de plus de 35 % entre 2023 et 2025, portees par une combinaison d’incidents de ransomware, d’obligations reglementaires de plus en plus strictes et d’une vague d’assureurs exigeant des preuves de tests de securite actifs avant d’emettre des...
Un audit de sécurité de site web est une évaluation structurée qui identifie les vulnérabilités de votre présence en ligne avant qu’un attaquant ne les trouve et ne les exploite. Pour les entreprises britanniques en 2026, ce n’est pas une préoccupation théorique. L’enquête DSIT/NCSC sur les violations de cybersécurité...
Êtes-vous fatigué de vous souvenir d’innombrables mots de passe pour divers comptes en ligne ? Avec le nombre croissant de cyberattaques et de violations de données, il est plus important que jamais de donner la priorité à la sécurité en ligne. Les gestionnaires de mots de passe peuvent être votre clé pour améliorer la...
Aujourd’hui, je vais vous aider à compléter une autre pièce: Borderlands qui fait partie de la catégorie Réseautage. Il s’agit d’une salle difficile (la plus difficile en réseautage) et si vous remplissez toutes les tâches, vous obtenez 540 points ! Normalement, vous devez effectuer les tâches vous-même (je vous...