Catégorie
Hardening
30 publications
Durcir les chaines CI/CD contre la compromission
Guide defensif pour securiser le CI/CD : surface d'attaque, deroulement d'une compromission, signaux de detection et liste de durcissement.
Lire →
La gestion de la posture de securite du cloud (CSPM) en pratique
Guide defensif du CSPM : son fonctionnement, les erreurs de configuration qu'il detecte, les signaux de detection et un flux de durcissement du cloud.
Lire →
Faille PHP ce que l'on sait pour les sites brésiliens
Faille PHP divulguée le 21 octobre 2026 peut permettre un contrôle distant des serveurs. Risque au Brésil et ce qu'il faut demander à l'hébergeur.
Lire →
Faille Node.js Brotli, guide de patch pour Dev et Ops
Faille Node.js Brotli est le point fort du security release du 21 octobre 2026, avec versions corrigées, ordre de patch et mitigation avant la mise à jour.
Lire →
Segmentation réseau et microsegmentation : une stratégie défensive
Segmentation réseau et microsegmentation pour stopper le déplacement latéral : conception de zones, application, détection et déploiement sûr.
Lire →
Durcissement des bases de données : PostgreSQL et MySQL en production
Guide du défenseur pour durcir PostgreSQL et MySQL en production : authentification, isolation réseau, moindre privilège, chiffrement et détections clés.
Lire →
Base de référence de sécurité Windows Server 2026 : guide du défenseur
Base de sécurité Windows Server pour 2026 : durcissement d'identité, nettoyage des protocoles, protection des identifiants et détections.
Lire →
MFA et passkeys : déployer une auth résistante à l'hameçonnage
Guide de blue team sur l'auth resistante a l'hameconnage : pourquoi la MFA a secret partage echoue et un deploiement de passkeys sans replis faibles.
Lire →
Résilience au rançongiciel : sauvegardes, segmentation et récupération
Guide de blue team pour survivre au rancongiciel : chaine d'attaque, segmentation, sauvegardes immuables isolees et un plan de recuperation repete.
Lire →
Securite du stockage d'objets : verrouiller S3 et les buckets
Guide de blue team pour durcir S3 et les buckets cloud : comment survient l'exposition, les signaux de detection et l'attenuation jusqu'aux sauvegardes.
Lire →
IAM cloud au moindre privilège sur AWS, Azure et GCP : guide du défenseur
Moindre privilège concret pour l'IAM cloud : comment le sur-privilège permet l'escalade et une liste de durcissement pour AWS, Azure et GCP.
Lire →
Sécurité DNS pour les défenseurs : DNSSEC, DoH et durcissement du registrar
Comment défendre la couche DNS : ce que protègent DNSSEC et le DNS chiffré, comment détecter le détournement et une liste pour le registrar.
Lire →
L'authentification e-mail expliquée : SPF, DKIM et DMARC pour les défenseurs
Guide pour défenseurs sur SPF, DKIM et DMARC : le rôle de chaque contrôle, comment détecter l'usurpation et une liste de durcissement du domaine.
Lire →
Gestion des secrets avec un vault: modeles et pieges
Guide pour defenseurs sur la gestion des secrets: ce qu'un vault apporte, secrets dynamiques, telemetrie d'audit, rotation et les pieges qui l'annulent.
Lire →
TLS, PKI et gestion des certificats bien faits
Exploiter TLS et PKI sans pannes ni maillons faibles: chaine de confiance, cycle de vie automatise, signaux de detection et liste de durcissement.
Lire →
Architecture reseau Zero Trust en pratique
Guide pour defenseurs sur le Zero Trust: acces centre sur l'identite, microsegmentation, la telemetrie qui le prouve et une liste de durcissement actionnable.
Lire →
Modèle en niveaux Active Directory et conception de l'accès privilégié
Comment le modele en niveaux Active Directory et l'acces privilegie contiennent le deplacement lateral : niveaux, sources propres, PAW et detection.
Lire →
Sécurité des conteneurs et des images Docker de bout en bout
Securisez tout le cycle de vie du conteneur : images de base, constructions, signature, analyse, controles de registre et d'execution, detection.
Lire →
Durcissement de Kubernetes : une base pratique
Base pratique de durcissement Kubernetes pour les defenseurs : plan de controle, RBAC, controles de charge et reseau, signaux de detection.
Lire →
AppSec Shift-Left: SAST, SCA et Secrets Scanning sans Bloquer l Equipe
Comment Basilisk OffSec deploie l AppSec progressivement, en mesurant la friction dev et en evitant le pipeline rouge permanent que personne ne lit.
Lire →
Persistance Windows : 10 Techniques Documentees et leurs Contre-mesures
Catalogue defensif de 10 mecanismes de persistance Windows avec requetes KQL pretes pour le hunting et mesures de hardening reproductibles dans tout SOC.
Lire →
Durcissement de Windows 11 pour Postes de Travail a Haut Risque
Recette eprouvee de durcissement Windows 11 avec ASR, Credential Guard, AppLocker et WDAC deployee sur les postes des analystes offensifs Basilisk.
Lire →
Supply Chain Security: Signature Sigstore et SBOM Reels en CI/CD
Comment Basilisk deploie cosign, SLSA et CycloneDX dans des pipelines reels pour mitiger les attaques type SolarWinds, XZ Utils et dependency confusion.
Lire →
Hardening de Serveur Linux: CIS Benchmark Applique Sans Casser la Prod
Comment appliquer le CIS Benchmark sur Debian et Ubuntu en production en validant chaque controle, en mesurant l'impact et en preservant le SLA sans rollback nocturne.
Lire →