Sign up to save your podcasts
Or
Share Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées
Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées episodes
- Identifier interfaces et ports ouvertsRAPPEL THÉORIQUE Sur un système Linux, une interface réseau est le point de connexion entre la machine et un réseau (physique comme eth0, virtuelle comme lo pour le loopback, ou associée à des conteneurs/VPN comme docker0, tun0). Chaque interface pos...15 min
- Outils réseau locaux : ip, ss, netstatAprès avoir maîtrisé la gestion des processus et des services avec systemd, il est indispensable de savoir observer et analyser le réseau d'une machine Linux. En cybersécurité, la connaissance des connexions actives, des interfaces réseau et des port...15 min
- Débogage de services et lecture des journaux systemdLe débogage de services sous Linux repose principalement sur deux outils complémentaires : systemctl, qui contrôle l'état des services, et journalctl, qui permet de lire les journaux centralisés produits par le gestionnaire systemd. Dans un contexte ...15 min
- Démarrer, arrêter, activer un serviceRAPPEL THÉORIQUE Sous Linux moderne, la gestion des services repose sur systemd, le gestionnaire de services et le processus PID 1 qui pilote le démarrage du système. Un service est décrit par une « unité » (fichier .service) qui indique quoi lancer,...15 min
- Services avec systemd : unités & journalsystemd est le gestionnaire de services et le premier processus (PID 1) démarré par le noyau Linux sur la plupart des distributions modernes (Debian, Ubuntu, Red Hat, CentOS, Fedora, Arch). Il remplace les anciens systèmes d'initialisation comme SysV...15 min
- Signaux et kill en pratiqueRappel théorique : sous Linux, un signal est un message asynchrone envoyé à un processus pour lui demander de réagir. Chaque signal possède un numéro et un nom. Les plus courants sont SIGTERM (15, arrêt propre, demande poliment au processus de se ter...15 min
- Lister et filtrer les processusRAPPEL THÉORIQUE Un processus est une instance d'un programme en cours d'exécution. Chaque processus possède un identifiant unique (PID), un processus parent (PPID), un propriétaire (utilisateur/groupe), un état (running, sleeping, zombie, stopped) e...15 min
- Gestion des processus : ps, top, niceLa gestion des processus est une compétence fondamentale pour tout professionnel de la cybersécurité et du DevSecOps. Comprendre ce qui tourne sur un système Linux, comment l'observer et comment influencer les priorités d'exécution permet d'identifie...15 min
- Synthèse & fiche mémo navigation/permissionsCette synthèse a pour but de consolider l'ensemble des connaissances abordées dans ce chapitre sur la navigation et les permissions sous Linux. Elle constitue une fiche mémo complète, directement exploitable en contexte professionnel de cybersécurité...15 min
- Bits spéciaux : setuid, setgid, stickyDans les chapitres précédents, vous avez appris à gérer les permissions classiques sur Linux : lecture, écriture, exécution, et comment les attribuer avec chmod en notation symbolique ou numérique. Vous avez également travaillé sur la propriété des f...15 min
About Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées
From the publisher's feed
Devenir Spécialiste CyberSecurité & DevSecOps : Comprendre les risques d’une application pour prioriser les tests et les corrections ; Réaliser un PenTest applicatif Web/API (reconnaissance,…
tests, preuves) sur un périmètre autorisé ; Identifier et valider les vulnérabilités majeures (auth/session, contrôle d’accès, injections, CSRF, CORS misconfigurations, uploads, SSRF, mauvaises configurations) ; Maîtriser les principaux outils comme Nmap, Wireshark, Metasploit, scripting Python ; Corriger proprement les failles et mettre en place des tests de non-régression ; Produire un rapport de vulnérabilités ; Mettre en place une chaîne de livraison sécurisée : CI/CD, SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), SCA (Software Composition Analysis), conteneurs.