Discipline : Cybersécurité et résilience numérique

Protection des systèmes contre menaces IA (deepfakes, phishing) et garantie de continuité via sécurité post-quantique, chiffrement et sauvegardes locales.
Résilience numérique, sécurité post-quantique, deepfake, vieillissement caché, borg, rsync, souveraineté des identités

  • Gestion des identités et des accès – IAM

    Système qui permet de gérer de manière centralisée les identités numériques (utilisateurs, services) et de contrôler précisément leurs accès aux ressources (applications, données, systèmes), en appliquant des principes de sécurité comme le moindre privilège, l’authentification forte et la traçabilité, afin de garantir que les bonnes personnes aient les bons accès, au bon moment, et pour…

  • Hacker

    Investigueur de failles.

  • Harponnage

    Technique d’attaque informatique plus sophistiquée et personnalisée que le hameçonnage qui consiste à rendre plus convaincant le message envoyé à la cible. Le pirate collecte des informations personnelles de sa victime avec des outils d’ingénierie sociale : ses relations personnelles ou professionnelles ou ses habitudes en ligne, pour personnaliser le message l’incitant à réaliser une…

  • Headers HTTP

    Les HTTP headers sont des métadonnées sous forme de paires clé-valeur qui transmettent des informations essentielles entre le client et le serveur lors des requêtes et réponses HTTP, influençant le traitement des données échangées. Les headers HTTP jouent donc un rôle fondamental dans la configuration et l’optimisation des échanges entre clients et serveurs web, influençant…

  • Honeypot

    Champ de formulaire caché, invisible aux humains mais visible aux robots, utilisé pour détecter et bloquer les soumissions automatisées. Un honeypot (littéralement « pot à miel ») est une technique de sécurité passive consistant à ajouter un ou plusieurs champs de formulaire dissimulés (via CSS ou HTML sémantique) dans un formulaire web. Ces champs sont…

  • HSTS

    L’en-tête HTTP Strict-Transport-Security (HSTS) est un mécanisme de sécurité qui force le navigateur à n’utiliser que des connexions HTTPS (chiffrées) pour communiquer avec un site web, pendant une durée définie. Protection contre les attaques Il protège notamment contre : HSTS Preload Le préchargement est une fonctionnalité complémentaire qui inscrit le domaine dans une liste intégrée…

  • Https

    L’hypertext transfert protocol secure est un protocole qui chiffre les communications entre l’utilisateur et le serveur Web. Une connexion chiffrée est établie préalablement par un certificat SSL (Secure Sockets Layer) avant l’envoi de la requête au serveur. Le serveur possède 2 clés : une clé privée et une clé publique. Chiffrement asymétrique : La clé…

  • Ingénierie sociale

    L’ingénierie sociale est une technique de manipulation psychologique utilisée pour amener une personne à révéler des informations confidentielles ou à effectuer une action compromettante (ex. : cliquer sur un lien, transférer de l’argent, donner un mot de passe). L’usurpation d’identité est l’une de ses formes les plus courantes : L’attaquant se fait passer pour quelqu’un…

  • Ingénieur en cybersécurité

    Professionnel qui conçoit, déploie et fait évoluer la stratégie de protection des actifs informationnels d’une organisation contre les menaces numériques internes ou externes. Mission principale Passer d’une posture réactive (« réparer après l’attaque ») à une posture proactive (« anticiper et prévenir »). Il analyse les risques, définit les politiques de sécurité, déploie les dispositifs…

  • Injections SQL

    Une injection SQL (SQL injection ou SQLi) est une faille de sécurité qui permet à un attaquant d’exécuter du code SQL malveillant sur une base de données, en trompant une application web qui n’a pas correctement filtré les entrées utilisateur. En résumé : l’attaquant « parle directement à la base de données » à travers un formulaire,…