Prise en main des commandes courantes pour Linux: fichiers, processus, commandes réseau
Apprenez les commandes les plus courantes de Linux: manipulation de fichiers, gestion de processus, vérification réseau.
Articles ClassiquesSpécification et formatage du Code: eslint, prettier, editorconfig
Style de code unifié: vérification de Code eslint, formatage automatique prettier, configuration de l'éditeur editorconfig.
Articles ClassiquesTest de pénétration pour commencer: boîte noire, boîte blanche, boîte grise test différence
Découvrez les trois modes de test de pénétration: boîte noire (aucune information), boîte blanche (information complète), boîte grise (Information partielle).
Articles ClassiquesProgramme bug Bounty: présentation de hackerone avec la plateforme bugcrowd
Découvrez les plateformes bug Bounty: hackerone, bugcrowd. Récompenses d'entreprise, hackers chapeau blanc à la recherche de vulnérabilités.
Articles ClassiquesArchitecture de sécurité Zero Trust: ne jamais faire confiance, toujours vérifier
Philosophie de sécurité Zero Trust: cessez de faire confiance à votre intranet et vérifiez votre identité et vos autorisations à chaque accès.
Articles ClassiquesSécurité de la chaîne d'approvisionnement: log4j Événements et dépendance gouvernance de la sécurité
Risques liés à la sécurité de la chaîne d'approvisionnement: vulnérabilité de dépendance de tiers. Examen des événements log4j, reposant sur une approche de gouvernance de la sécurité.
Articles ClassiquesGestion des clés et des certificats: machines de chiffrement matériel kms et HSM
Schéma de gestion des clés: Service de gestion des clés kms, module de sécurité matériel HSM. Cryptage symétrique vs cryptage asymétrique.
Articles ClassiquesSegmentation du réseau et micro - isolation: limiter les mouvements latéraux des attaquants
Politique de cybersécurité: segmentation du réseau, micro - isolation. Empêche la propagation de mouvements latéraux après une intrusion par un attaquant.
Articles ClassiquesSécurité des conteneurs: renforcement de la sécurité de docker avec kubernetes
Meilleures pratiques en matière de sécurité des conteneurs: configuration de la sécurité docker, renforcement de la sécurité kubernetes. Scan miroir, protection en cours d'exécution.
Articles ClassiquesSécurité des API: spécifications openapi et authentification des interfaces
Comprendre la sécurité des API: documentation sur la spécification openapi, ainsi que l'authentification des interfaces et la protection par limitation de courant.