Sign up to save your podcasts
Or
Share Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées
Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées episodes
- Établir un handshake TCP via netcat**Rappel théorique** TCP (Transmission Control Protocol) est un protocole de transport orienté connexion de la couche 4 du modèle OSI. Contrairement à UDP, TCP garantit la livraison ordonnée et fiable des données grâce à un mécanisme d'établissement ...15 min
- Protocoles de transport : idées clés de TCP vs UDPLa couche transport est la quatrième couche du modèle OSI. Son rôle est d'assurer la communication entre deux applications situées sur des machines différentes. Elle prend les données produites par la couche application, les découpe si nécessaire en ...15 min
- Mini-projet ramp-up : documenter le chemin d'un paquet vers un site web## Présentation du projet Ce mini-projet de consolidation clôture la section 'Fondamentaux des réseaux, protocoles et modèles OSI'. Vous avez acquis des bases solides sur les couches OSI 1 à 3, les trames Ethernet, les adresses MAC, les paquets IP et...15 min
- Analyser une sortie traceroute**Rappel théorique** Traceroute (ou tracert sous Windows) est un outil de diagnostic réseau qui cartographie le chemin emprunté par les paquets IP entre votre machine et une destination. Il exploite le champ TTL (Time To Live) de l'en-tête IP : chaqu...15 min
- Utiliser traceroute pour voir les sauts**Rappel théorique** Dans les activités précédentes, vous avez exploré la couche 3 du modèle OSI : la couche Réseau, responsable du routage des paquets IP d'une source vers une destination. Un paquet ne va jamais directement d'un ordinateur A à un or...15 min
- Couche 3 Réseau – rôle des routeurs et IPLa couche 3 du modèle OSI est appelée la couche Réseau. Elle intervient juste au-dessus de la couche Liaison de données (couche 2) que vous avez déjà étudiée avec les trames Ethernet et les adresses MAC. Si la couche 2 permet la communication entre d...15 min
- Repérer les erreurs dans une trame**Rappel théorique** Une trame Ethernet (couche 2 du modèle OSI) est une unité de données structurée transmise sur un réseau local. Elle se compose de plusieurs champs obligatoires : le préambule (7 octets de synchronisation), le Start Frame Delimite...15 min
- Lire une trame Ethernet capturée**Rappel théorique** Une trame Ethernet est l'unité de transmission de la couche 2 (Liaison de données) du modèle OSI. Elle encapsule les données provenant des couches supérieures et les transporte d'une interface réseau à une autre sur un même résea...15 min
- Couche 2 Liaison de données – trame Ethernet & MACLa couche 2 du modèle OSI s'appelle la couche Liaison de données. Elle se situe juste au-dessus de la couche 1 Physique, que tu viens d'étudier, et juste en dessous de la couche 3 Réseau. Son rôle est fondamental : elle prend les bits bruts transmis ...15 min
- Choisir le bon câble (scénario interactif)**Rappel théorique – Couche 1 Physique : câbles, supports et signaux** La couche 1 du modèle OSI, la couche Physique, définit comment les bits sont transmis d'un équipement à un autre via un support matériel. Ce support peut être électrique (câble cu...15 min
About Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées
From the publisher's feed
Devenir Spécialiste CyberSecurité & DevSecOps : Comprendre les risques d’une application pour prioriser les tests et les corrections ; Réaliser un PenTest applicatif Web/API (reconnaissance,…
tests, preuves) sur un périmètre autorisé ; Identifier et valider les vulnérabilités majeures (auth/session, contrôle d’accès, injections, CSRF, CORS misconfigurations, uploads, SSRF, mauvaises configurations) ; Maîtriser les principaux outils comme Nmap, Wireshark, Metasploit, scripting Python ; Corriger proprement les failles et mettre en place des tests de non-régression ; Produire un rapport de vulnérabilités ; Mettre en place une chaîne de livraison sécurisée : CI/CD, SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), SCA (Software Composition Analysis), conteneurs.