Sécuriser une API REST : authentification, autorisations, limitation de débit et journalisation

Les risques OWASP des API, et les quatre piliers d'une API sûre : authentification, autorisation objet par objet, limitation de débit et journalisation, avec exemples.

Sigma : créer des règles de détection réutilisables entre plusieurs SIEM

Comprendre le format Sigma, écrire des règles de détection, les convertir vers Splunk, Elastic ou Microsoft avec sigma-cli et déployer les règles SigmaHQ sans noyer l'équipe.

Greenbone Community Edition : réaliser son premier scan de vulnérabilités

Cadre légal, installation Docker, cible, identifiants, tâche, lecture du rapport (CVSS, QoD) et faux positifs : réaliser un premier scan OpenVAS propre sur un réseau autorisé.

Attaques contre les prestataires informatiques : quand un seul fournisseur expose des dizaines de clients

Outils de gestion à distance, comptes de techniciens, accès permanents : comment les pirates passent par les prestataires informatiques, et les garanties à exiger du vôtre.

DHCP en panne : la méthode de diagnostic pour identifier rapidement l’origine du problème

Adresse en 169.254, plage inhabituelle, VLAN privé d'adresses : la méthode en 6 étapes pour diagnostiquer une panne DHCP, trouver un serveur pirate et fiabiliser le service.

Reprise après sinistre : tester réellement la restauration de ses serveurs et applications

Pourquoi un rapport de sauvegarde vert ne suffit pas, les quatre niveaux de test de restauration, la préparation, les vérifications et le rapport de test, chiffres 2026 à l'appui.

Prompt injection : comment une instruction malveillante détourne un assistant IA connecté à vos données

EchoLeak, Reprompt, SearchLeak : comment des instructions cachées détournent un assistant IA connecté à vos données, et les mesures qui réduisent réellement le risque.

YARA : écrire ses premières règles pour identifier des fichiers malveillants

Installer YARA-X, comprendre la structure d'une règle, écrire et tester des règles contre les rançongiciels, éviter les faux positifs et utiliser YARA en réponse à incident.

CrowdSec : protéger un serveur Linux ou un site web contre les attaques répétitives

Analyse des journaux, scénarios, bouncers, liste de blocage communautaire, WAF : installer et régler CrowdSec pour bloquer force brute et scans sur un serveur Linux ou un site WordPress.

NIS2 en pratique : votre entreprise ou votre association est-elle concernée ?

Secteur, taille, statut public : les trois questions pour savoir si NIS2 vous concerne, l'état de la loi française en octobre 2026, les obligations, les sanctions et le référentiel ReCyF.