Tous les articles

Sécurité GraphQL : injections, introspection et audit de schéma

GraphQL simplifie le développement frontend mais crée de nouvelles surfaces d'attaque que les équipes sécurité méconnaissent souvent. Introspection non désactivée, requêtes imbriquées…

SOC et Detection

Certificate Transparency : surveillance phishing et typosquatting

Exploitez les CT logs (Certificate Transparency) pour surveiller en temps réel les certificats suspects : Certstream, crt.sh, détection typosquatting Python, alerting Slack et intégration SOC.

Ressources Open Source

EDR open source : Wazuh, LimaCharlie et Velociraptor comparés

CrowdStrike à 25 euros par endpoint par mois, c'est hors de portée pour des centaines de PME et d'organisations publiques. Wazuh, LimaCharlie et Velociraptor constituent une alternative…

Forensics

Forensics Windows : LNK, Prefetch, Amcache et ShimCache analysés

Les artefacts Windows constituent la mémoire silencieuse de chaque poste compromis. LNK, Prefetch, Amcache, ShimCache, SRUM et UserAssist livrent des preuves d'exécution, d'accès aux…

Pentest social engineering : vishing, prétexting et cadre légal

Guide opérationnel du pentest social engineering en France : cadre légal (autorisation obligatoire), spear phishing GoPhish, vishing, prétexting, intrusion physique, deepfakes 2026 et…

DevSecOps

SCA et SBOM : analyse composition logicielle en CI/CD 2026

Intégrez SCA et SBOM dans votre pipeline CI/CD : comparatif Trivy, Grype, Snyk et OWASP Dependency-Check, formats SPDX vs CycloneDX, gestion licences, VEX et priorisation EPSS+CVSS.

Cybersécurité Générale

SASE 2026 : architecture, comparatif Zscaler Netskope Palo Alto

Le SASE redéfinit la sécurité réseau en fusionnant SD-WAN et SSE dans une architecture cloud-native. En 2026, les directions informatiques doivent choisir entre des leaders dont les offres…

9 oct. 2026

Conformité

Cyber-assurance 2026 : guide choix de police et éligibilité PME

Guide complet cyber-assurance 2026 pour PME françaises : couvertures, exclusions durcies, critères d'éligibilité (MFA, EDR, sauvegardes), comparatif des 5 assureurs majeurs et coûts indicatifs.

Sécurité Industrielle OT/ICS

Sécurité MQTT et Modbus : pentest des protocoles IoT/OT

Les protocoles MQTT et Modbus, omniprésents dans les infrastructures industrielles, concentrent des vulnérabilités critiques souvent sous-estimées. Cet article détaille les techniques de…

Cybersécurité Générale

DMARC, DKIM, SPF : Guide Déploiement Complet 2026

Déployez DMARC, DKIM et SPF pour protéger votre domaine contre le spoofing et les attaques BEC. Guide complet avec déploiement en 4 phases, analyse des rapports XML, BIMI et checklist 20 points.

Persistance Windows avancée : registry, COM hijacking et WMI

Ce guide red team couvre les techniques de persistance Windows avancées : Run keys, COM hijacking, WMI Subscriptions fileless, BITS jobs, DLL search order hijacking et les méthodes de…

Sécurité IA

Attaques AI supply chain : empoisonnement modèles et PyPI 2026

Les attaques de la chaîne d'approvisionnement IA ciblent les modèles HuggingFace, les datasets d'entraînement et les packages PyPI. Analyse technique et défenses pour 2026.

Tunneling DNS : exfiltration de données et détection SOC 2026

Le tunneling DNS exploite le protocole universel DNS pour exfiltrer des données et établir des canaux C2 discrets. Ce guide technique couvre les outils offensifs, les patterns de détection…

Sécurité IA

Vibe coding : risques sécurité et pratiques sûres IA 2026

Le vibe coding — coder par intention avec les LLM — génère des vulnérabilités SQL injection, secrets hardcodés et dépendances malveillantes. Guide de pratiques sûres pour développeurs.

Attaque AiTM : Evilginx, Modlishka et bypass MFA complet 2026

Les attaques AiTM (Adversary-in-the-Middle) permettent de bypasser le MFA classique (TOTP, SMS) en interceptant les cookies de session. Ce guide détaille Evilginx, Modlishka, EvilProxy et…

Virtualisation

Hardening Windows Server 2025 : guide CIS Benchmark complet

Durcissez Windows Server 2025 selon le CIS Benchmark : Secured-Core Server, désactivation des services dangereux, GPO de protection, audit des événements critiques et checklist PowerShell complète.

Intelligence Artificielle

Cursor vs GitHub Copilot vs Codeium : comparatif sécurité 2026

Cursor, GitHub Copilot, Codeium ou Claude Code : quel assistant IA de codage choisir en 2026 ? Ce comparatif analyse les 4 acteurs majeurs sur 10 critères — dont la sécurité des données et…

9 oct. 2026

Cybermalveillance

Quishing : phishing par QR code, techniques AiTM et défenses

Le quishing exploite les QR codes pour contourner les filtres email classiques et voler les sessions MFA. Anatomie d'une attaque AiTM via QR code et stratégies de défense.

Ransomware Intelligence

CTEM : guide Continuous Threat Exposure Management pour RSSI

Le CTEM (Continuous Threat Exposure Management) redéfinit la gestion des risques cyber en remplaçant les audits ponctuels par un cycle continu en 5 étapes. Découvrez comment implémenter…

Cybermalveillance

BEC : anatomie de la fraude email professionnelle et réponse

Le Business Email Compromise représente la menace financière la plus coûteuse du cybercrime. Découvrez comment fonctionne cette fraude sophistiquée, ses variantes, et comment protéger…

Consulting

Audit Cybersécurité PME 2026 : Coût, Méthode et Aides Disponibles

Guide complet de l'audit cybersécurité pour PME : types d'audits, méthodologie étape par étape, livrables attendus, coûts 2026 et aides ANSSI/Bpifrance. Pour dirigeants et DSI.

Virtualisation

Proxmox SDN : VNets, zones OVN et isolation réseau 2026

Guide complet Proxmox SDN 2026 : zones VXLAN et OVN, création de VNets, micro-segmentation, ACL OVN et cas pratique lab red team isolé. Installation et troubleshooting détaillés.

Articles Techniques

Penetration testing : guide méthodologique complet PTES 2026

Guide méthodologique complet du penetration testing : types de pentest, cadre légal français, 7 phases PTES, outils 2026 et structure du rapport. Pour RSSI, pentesters et acheteurs.