2026

Authentik : centraliser l’authentification de ses applications auto-hébergées

SSO, OpenID Connect, SAML, LDAP, proxy d'authentification et passkeys : déployer Authentik pour centraliser l'accès à toutes ses applications auto-hébergées et le sécuriser.

Vol de sessions et de cookies : comment un pirate contourne la double authentification

Phishing de l'homme du milieu, infostealers, rejeu de cookies : comment les pirates volent les sessions pour contourner la MFA, et les protections à mettre en place, dont DBSC.

Certificats TLS expirés : automatiser leur surveillance et éviter les interruptions de service

Durée maximale réduite à 200 jours en 2026, puis 47 jours en 2029 : comment inventorier, renouveler automatiquement avec ACME et surveiller tous vos certificats TLS.

Sécuriser une mairie ou une association : le plan d’action cyber sur 90 jours

Un plan d'action cyber en trois étapes de 30 jours pour une mairie ou une association : fondations, durcissement, organisation et tests, avec les aides publiques gratuites.

GitHub Actions et GitLab CI/CD : sécuriser ses pipelines contre le vol de secrets

Épinglage par SHA, permissions minimales, OIDC, isolation du code externe et environnements protégés : sécuriser GitHub Actions et GitLab CI/CD après les attaques de 2025-2026.

Threat intelligence : exploiter les indicateurs de compromission sans multiplier les fausses alertes

Types d'indicateurs de compromission, sources fiables, méthode de qualification et d'expiration, outils MISP et OpenCTI : exploiter la threat intelligence sans fausses alertes.

NetBird : déployer un VPN maillé open source pour relier plusieurs sites

WireGuard, connexions directes, politiques par groupe, routing peers, SSO : relier siège, agences, télétravailleurs et serveurs avec NetBird, en cloud ou auto-hébergé.

Deepfakes vocaux et fraude au président : comment les pirates détournent la confiance des salariés

Clonage de la voix du dirigeant, visioconférence truquée, urgence et secret : comment fonctionne la nouvelle fraude au président et les 6 règles simples pour s'en protéger.

Windows Server : mettre en place une stratégie de mises à jour contrôlée

Calendrier par vagues, GPO, WSUS, Azure Update Manager, hotpatch, précautions et vérifications : la méthode pour mettre à jour ses serveurs Windows sans interruption ni mauvaise surprise.

Départ d’un salarié : la procédure informatique pour couper les accès sans rien oublier

Inventaire des accès, désactivation le jour J, révocation des sessions, mots de passe partagés, messagerie et RGPD : la procédure informatique complète au départ d'un salarié.