Les OWASP Top 10 constituent la liste de référence la plus citée des risques de sécurité des applications web, publiée par l’Open Worldwide Application Security Project (OWASP), une organisation à but non lucratif reconnue. Elle est rédigée pour les professionnels de la sécurité, mais les risques qu’elle décrit ont des...
Tutoriels de sécurité
Guides pratiques de cybersécurité couvrant tests d'intrusion, sécurité web et réseau, chiffrement et réponse aux incidents.
Une installation Linux par défaut est pratique, pas sécurisée. Le durcissement d’un serveur Linux consiste à réduire la surface d’attaque d’un serveur et à resserrer sa configuration afin que le sondage inévitable venu d’internet ne trouve rien de facile à exploiter. Ce guide couvre les étapes de durcissement qui...
WordPress fait tourner une part immense du web, ce qui en fait une cible permanente. La bonne nouvelle : l’écrasante majorité des compromissions WordPress exploitent un petit ensemble prévisible de faiblesses, et presque toutes sont évitables. Cette check-list pour renforcer la sécurité WordPress parcourt les étapes...
Les mesures d’application de l’ICO contre les organisations britanniques ont fortement augmenté en 2024 et 2025, avec des amendes totalisant plus de 12 millions de livres sterling sur ces deux années pour des manquements aux mesures de sécurité techniques. Le schéma dans les avis d’application de l’ICO est cohérent :...
Les recherches de services de tests d’intrusion au Royaume-Uni ont augmenté de plus de 35 % entre 2023 et 2025, portées par une combinaison d’incidents de ransomware, d’obligations réglementaires de plus en plus strictes et d’une vague d’assureurs exigeant des preuves de tests de sécurité actifs avant d’émettre des...
Un audit de sécurité de site web est une évaluation structurée qui identifie les vulnérabilités de votre présence en ligne avant qu’un attaquant ne les trouve et ne les exploite. Pour les entreprises britanniques en 2026, ce n’est pas une préoccupation théorique. L’enquête DSIT/NCSC sur les violations de cybersécurité...
Êtes-vous fatigué de vous souvenir d’innombrables mots de passe pour divers comptes en ligne ? Avec le nombre croissant de cyberattaques et de violations de données, il est plus important que jamais de donner la priorité à la sécurité en ligne. Les gestionnaires de mots de passe peuvent être votre clé pour améliorer la...
Aujourd’hui, je vais vous aider à compléter une autre pièce: Borderlands qui fait partie de la catégorie Réseautage. Il s’agit d’une salle difficile (la plus difficile en réseautage) et si vous remplissez toutes les tâches, vous obtenez 540 points ! Normalement, vous devez effectuer les tâches vous-même (je vous...
Aujourd’hui, je vais vous aider à compléter une autre salle : Introductory Networking qui fait partie de la catégorie Networking. Il est fortement recommandé de lire également au lieu de simplement copier-coller, sinon vous n’apprendrez rien. Terminez une salle tous les jours et le site Web vous attribuera un badge...
Comment terminer TryHackMe: Metasploit!Dans cet article, je vais vous offrir toutes les réponses dont vous avez besoin pour obtenir votre deuxième pièce terminée (facile) sur Metasploit. Veuillez noter que j’ai délibérément sauté des questions qui ne nécessitaient aucune réponse. Les réponses publiées ici doivent être...