Blog

23 Nov

Portrait de David, Ingénieur Cybersécurité chez ADIKTS

Peux-tu te présenter brièvement ? Je m'appelle David, j'ai 27 ans et j'entame ma deuxième année chez Adikts en tant qu'ingénieur Cybersécurité ! Je suis actuellement en mission chez un grand assureur dans l'équipe de sécurité Opérationnelle. Quel est ton parcours ? Après avoir suivi un cursus scolaire classique jusqu'en 1ère S, et lassé par cette voie générale, j'ai décidé de revenir en arrière en me tournant vers de l'alternance dans le...

21 Nov

AWS Lambda : la documentation d’une nouvelle fonctionnalité fuite quelques heures sur le net

par Didier ZOLA

dans AWS, Cloud, IT, Lambda

Commentaires

Les faits AWS crée la surprise en mettant en ligne une page de documentation détaillant une fonctionnalité jusqu’ici inexistante du service Lambda avant de la retirer quelques heures plus tard. La documentation a été mise en ligne hier, le 20 novembre, peu avant 04 h du matin comme l’atteste le cache Google. Vous avez donc une bonne excuse pour justifier le fait d’être passé à côté de...

09 Avr

Les fondamentaux : Mieux comprendre SSH et l’authentification par clés

par Didier ZOLA

dans Encryption, IT, Security, SSH

Commentaires

Carte d'identité de SSH Qu'est-ce-que SSH ? SSH pour Secure SHell est avant tout un protocole qui permet d'établir une session de communication sécurisée entre 2 terminaux/machines. La machine qui initie la communication est le client; le serveur étant l'hôte auquel le client souhaite se connecter. Basé sur le modèle client-serveur, SSH est donc un protocole de la couche 7 (application) du modèle OSI. Il est défini...

16 Déc

AWS CloudShell ou la fin des access keys portables

par Didier ZOLA

dans AWS, Cloud, Innovation, Security, Technology

Commentaires

Description [NEW LAUNCH!] AWS à travers son CTO Werner VOGELS vient récemment d'annoncer lors du re:Invent le lancement du service CloudShell. AWS CloudShell est un shell disponible depuis un navigateur et lancé à partir de l'AWS Management Console. L'accès à CloudShell requiert la permission AWSCloudShellFullAccess. Après s'être connecté à la console de gestion, l'utilisateur peut démarrer une session CloudShell en cliquant simplement sur l'icône CloudShell. [caption id="attachment_6627"...

23 Mar

Le Security By Design dans les développements logiciels

par F. Dumur

dans Security, Technology

Commentaires

Cet article a été à l'origine publié dans le magazine Programmez! n°234. Le concept du Security by Design, dans le développement applicatif a pour but d’intégrer la sécurité dès la phase de conception en évaluant le risque et les contrôles nécessaires à mettre en place en anticipant aussi la maintenance, comme l’obsolescence de composants et de stacks logiciels ou simplement en prévoyant la fin...

24 Fév

AWS KMS : y a t-il vraiment un intérêt à importer ses propres clés de chiffrement ?

par Didier ZOLA

dans AWS, Technology

Commentaires

AWS KMS en quelques mots AWS Key Management System est un service permettant de réaliser diverses opérations cryptographiques allant de la génération de clés de chiffrement à la gestion du cycle de vie desdites clés en passant par l’import de clés. Dans AWS KMS, les principaux CSP (Critical Security Parameter) sont les clés principales client (CMK pour Customer Master Key). Celles-ci ne quittent jamais l’infrastructure KMS. AWS...