Tous les articles

Registre des Incidents de Sécurité NIS2/RGPD (Template PDF)

Le ransomware sans chiffrement : pourquoi le pire est devant nous

En 2026, les groupes d'extorsion abandonnent le chiffrement pour l'exfiltration pure. Pourquoi nos défenses sont calibrées pour la mauvaise menace, et comment pivoter.

Ai-je Été Piraté ? Arbre de Décision (PDF Imprimable)

Sécuriser son Smartphone : 15 Mesures Ado et Senior

Calendrier Annuel des Sauvegardes IT (PDF Imprimable)

Comparatif Gestionnaires de Mots de Passe 2026 (PDF)

Anatomie d'un Faux SMS : Guide Visuel Anti-Arnaque

Politique Mots de Passe Entreprise : Règles et Modèle (PDF)

J'ai Cliqué sur un Lien Suspect : Que Faire Immédiatement

Modèle Notification CNIL : Violation de Données (PDF)

Checklist Départ Salarié : Sécurité IT Complète (PDF)

Plan de Réponse à Incident Cyber : Modèle 1 Page (PDF)

Checklist Sécurité PME : 20 Mesures Essentielles (PDF)

Modèle de Charte Informatique Entreprise (PDF/DOCX Gratuit)

Fiche Réflexe Arnaque au Président FOVI : Que Faire (PDF)

Fiche Réflexe Phishing : Reconnaître un Email Suspect

Fiche Réflexe Ransomware : 10 Étapes Immédiates (PDF)

Auth bypass : la faille la plus banale est devenue la plus dangereuse

Quatre CVE d'auth bypass critiques en cinq jours sur F5, GitHub, MOVEit et cPanel : le pattern n'est pas une coïncidence. Pourquoi cette classe de bug fait son retour, et pourquoi les défenses traditionnelles sont aveugles à ce vecteur.

KEV de CISA : un catalogue américain qui dicte le patch français

Le catalogue KEV de CISA est devenu le métronome mondial du patch management. Excellent outil, mais transfert silencieux d'autorité décisionnelle qu'il faut nommer.

OAuth2 vs OpenID Connect vs SAML : Comparatif Protocoles

La gestion des identités et des accès constitue l'un des défis architecturaux les plus complexes des systèmes modernes. Trois protocoles dominent le paysage de l'authentification et de l'autorisation en 2026 : OAuth 2.0, spécification d'autorisation déléguée publiée en 2012 (RFC...

Arsenal Open Source : 50 Outils Sécurité Essentiels

L'écosystème open source de la cybersécurité offensivo-défensive n'a jamais été aussi riche et mature qu'en 2026. Des outils de reconnaissance passive aux frameworks post-exploitation complets, en passant par les solutions de monitoring, d'analyse forensique et de threat intelligence, les équipes...

Windows Internals : Structures Noyau et Exploitation

Comprendre les mécanismes internes du noyau Windows est une compétence fondamentale pour quiconque pratique la recherche en vulnérabilités, le développement d'exploits, l'analyse de malwares avancés ou la création de solutions de sécurité endpoint. Le noyau Windows NT, dont l'architecture remonte...

Sécurité des Conteneurs : Scanning, Runtime, Hardening

La conteneurisation a profondément transformé le développement et le déploiement logiciel, avec Docker comptant aujourd'hui plus de 13 millions d'utilisateurs actifs et Kubernetes devenu le standard de facto pour l'orchestration de conteneurs en production. Cette adoption massive s'accompagne d'une surface...

Pentest SCADA/ICS : Sécurité des Systèmes Industriels

Les systèmes SCADA (Supervisory Control and Data Acquisition) et ICS (Industrial Control Systems) constituent l'épine dorsale des infrastructures critiques mondiales : centrales électriques, réseaux de distribution d'eau, pipelines de gaz naturel, usines chimiques et lignes de production manufacturière. Pendant des...