Sign up to save your podcasts
Or
Share Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées
Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées episodes
- Pièges fréquents de la navigationLa navigation dans le système de fichiers Linux est une compétence fondamentale, mais elle recèle de nombreux pièges qui peuvent conduire à des erreurs graves, voire à des failles de sécurité dans un contexte professionnel. Ce cours détaille les erre...15 min
- Navigation (cd, chemins)**Rappel théorique** La navigation dans l'arborescence Linux repose sur deux concepts fondamentaux : les chemins absolus et les chemins relatifs. Un chemin absolu part toujours de la racine du système de fichiers, représentée par `/`. Par exemple, `/...15 min
- Premiers pas : pwd, ls, clear**Rappel théorique** Avant de plonger dans la pratique, rappelons les bases essentielles. Le terminal Linux est l'interface en ligne de commande (CLI) qui permet d'interagir directement avec le système d'exploitation. Contrairement à une interface gr...15 min
- Terminal Linux : concepts clésLe terminal Linux est l'interface en ligne de commande qui permet d'interagir directement avec le système d'exploitation en saisissant des instructions textuelles. Contrairement aux interfaces graphiques, le terminal offre un contrôle total, précis e...15 min
- Bienvenue et objectifs du chapitreBienvenue dans ce chapitre consacré à Linux avancé pour la sécurité. Ce chapitre constitue un pilier fondamental de votre parcours vers le métier de Spécialiste en Cybersécurité et DevSecOps. Avant d'entrer dans le vif du sujet, il est essentiel de c...15 min
- Mini-projet final : script d'audit basique (ping, nmap, headers) avec rapport## Présentation du projet Ce mini-projet final clôture la section 'Bases de la programmation Python pour l'automatisation sécurité'. Il s'agit de concevoir et livrer un **script Python complet d'audit réseau et applicatif basique**, capable de : 1. *...15 min
- Atelier renforcé : appliquer les bonnes pratiques à hello.py**Rappel théorique** Un script Python destiné à la sécurité n'est pas un simple fichier texte : c'est un outil qui peut être exécuté avec des privilèges élevés, manipuler des secrets (clés API, mots de passe, tokens), interagir avec le réseau et prod...15 min
- Bonnes pratiques de scripts sécurisés (droits, shebang, secrets)Dans le cadre de l'automatisation en cybersécurité, écrire un script Python fonctionnel ne suffit pas. Un script mal configuré, dont les droits d'accès sont trop permissifs ou qui expose des informations sensibles, peut devenir une faille de sécurité...15 min
- Atelier : vérifier la présence de X-Frame-Options**Rappel théorique** L'en-tête HTTP X-Frame-Options est un mécanisme de sécurité côté serveur qui contrôle si une page web peut être intégrée dans un élément , ou par une autre page. Son absence expose l'application à une attaque de type Clickjacking...15 min
- Bibliothèque requests : requête HTTP et analyse des en-têtesLa bibliothèque requests est l'une des bibliothèques Python les plus utilisées dans le monde de la cybersécurité et du développement. Elle permet d'envoyer des requêtes HyperText Transfer Protocol (HTTP) de manière simple et lisible, sans avoir à gér...15 min
About Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées
From the publisher's feed
Devenir Spécialiste CyberSecurité & DevSecOps : Comprendre les risques d’une application pour prioriser les tests et les corrections ; Réaliser un PenTest applicatif Web/API (reconnaissance,…
tests, preuves) sur un périmètre autorisé ; Identifier et valider les vulnérabilités majeures (auth/session, contrôle d’accès, injections, CSRF, CORS misconfigurations, uploads, SSRF, mauvaises configurations) ; Maîtriser les principaux outils comme Nmap, Wireshark, Metasploit, scripting Python ; Corriger proprement les failles et mettre en place des tests de non-régression ; Produire un rapport de vulnérabilités ; Mettre en place une chaîne de livraison sécurisée : CI/CD, SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), SCA (Software Composition Analysis), conteneurs.