octobre 2026

Linux en production : 15 commandes pour diagnostiquer un serveur lent ou saturé

uptime, vmstat, iostat, free, df, lsof, ss, sar : 15 commandes à lancer dans l'ordre pour trouver en quelques minutes ce qui ralentit un serveur Linux, avec un tableau d'interprétation.

Sous-traitance informatique et RGPD : responsabilités, accès et obligations de sécurité

Responsable de traitement ou sous-traitant, clauses obligatoires de l'article 28, leçons de la sanction Mobius (décembre 2025), sécurité des accès du prestataire et checklist.

Sigstore et Cosign : vérifier l’authenticité des images de conteneurs avant leur déploiement

Signer ses images de conteneurs sans clé avec Sigstore et Cosign, vérifier l'identité exacte du pipeline avant déploiement, attester le SBOM et comprendre les limites des signatures.

Sécuriser les accès RDP : réduire les risques d’intrusion sur les serveurs Windows

Ne plus exposer RDP, passer par VPN ou passerelle avec MFA, activer NLA, restreindre les accès, se protéger des fichiers .rdp piégés et surveiller les connexions.

Gatus : créer une page de statut et surveiller la disponibilité de ses services

Contrôles HTTP, DNS, TCP, certificats et domaines, alertes, page de statut et battement de cœur des sauvegardes : surveiller la disponibilité de ses services avec Gatus.

Fuite de données : vérifier l’exposition de ses comptes et organiser la réponse

Vos données ont peut-être fuité : comment le vérifier avec des outils fiables, les réflexes à adopter selon les données exposées, et la réponse RGPD à organiser quand l'entreprise est…

SSH sécurisé : configurer les clés, limiter les accès et désactiver les authentifications risquées

Clés Ed25519 et FIDO2, mots de passe et root désactivés, accès par groupe, filtrage IP, VPN ou bastion, audit : la configuration SSH de référence, appliquée sans risque de se…

Inventaire informatique automatisé : construire une cartographie fiable du parc sans multiplier les outils

Contenu d'un inventaire utile, outil central comme GLPI 11, agents et découverte réseau, croisement des sources pour trouver les angles morts et usages immédiats (fins de support, alertes).

SBOM : générer l’inventaire des composants logiciels de son application et comprendre son utilité

Ce qu'est un SBOM, CycloneDX ou SPDX, générer l'inventaire avec Syft, Trivy ou cdxgen, l'exploiter avec Dependency-Track et VEX, et ce qu'impose le Cyber Resilience Act.

Active Directory sous attaque : mouvements latéraux et chemins d’élévation de privilèges

Pass-the-hash, Kerberoasting, délégations, ADCS, BadSuccessor et Netlogon CVE-2026-41089 : comment les attaquants prennent l'Active Directory et comment couper leurs chemins.