Discipline : Cybersécurité et résilience numérique

Protection des systèmes contre menaces IA (deepfakes, phishing) et garantie de continuité via sécurité post-quantique, chiffrement et sauvegardes locales.
Résilience numérique, sécurité post-quantique, deepfake, vieillissement caché, borg, rsync, souveraineté des identités

  • Intégrité

    L’intégrité assure que les données ou les systèmes ne sont ni modifiés, ni corrompus, ni falsifiés de façon non autorisée — qu’il s’agisse d’une action malveillante ou d’une erreur. Exemple concret : Un formulaire en ligne pour une inscription à un atelier enregistre le prénom « Léa ».Si, à cause d’un bug ou d’une manipulation,…

  • Intégrité des données

    L’intégrité des données désigne la qualité d’un ensemble de données qui est complet, exact et cohérent. Elle est essentielle pour garantir que les données sont utiles et fiables. Les 3 principaux aspects Techniques pour garantir l’intégrité des données Pourquoi vérifier l’intégrité des données ? Contrôlé de validation dans Symfony Par les annotations Méthode validate() de…

  • Intégrité référentielle

    L’intégrité référentielle est un concept fondamental dans les bases de données relationnelles qui vise à garantir la cohérence et la validité des données. Elle repose sur le principe suivant : pour chaque relation définie entre deux tables, chaque valeur d’une clé étrangère dans une table doit correspondre à une valeur existante de la clé primaire dans…

  • KeePass

    KeePass (KeePass Password Safe) est un gestionnaire de mots de passe libre, open source et gratuit, qui permet de stocker l’ensemble de ses identifiants (mots de passe, noms d’utilisateur, URL, notes) dans une base de données chiffrée unique, protégée par un mot de passe principal ou une clé. Contrairement aux gestionnaires cloud, KeePass fonctionne en…

  • Liste blanche

    Liste de critères spécifiés pour autoriser l’accès à une application.

  • Logic bomb

    Une logic bomb (ou bombe logique) est un morceau de code malveillant inséré délibérément dans un système informatique, qui s’exécute lorsqu’une condition prédéfinie est remplie (date, événement, action utilisateur, etc.), provoquant un dommage ciblé : suppression de données, arrêt de service, fuite d’informations, etc. Contrairement à un virus ou un ransomware, elle n’est pas auto-réplicante…

  • Maillage de cybersécurité

    Le maillage de cybersécurité est à une architecture distribuée qui protège les organisations contre les cyberattaques en s’appuyant sur de multiples points de sécurité et en partageant des informations sur les menaces. Anglais : cybersecurity mesh

  • Malvertising

    Le malvertising désigne une technique d’attaque cybernétique qui consiste à diffuser des publicités légitimes en apparence, mais contenant du code malveillant, via des réseaux publicitaires légitimes (Google Ads, Taboola, etc.) ou des plateformes de médias. Contrairement au phishing ou aux logiciels malveillants téléchargés directement, le malvertising n’exige aucune action active de la victime : il…

  • Malware

    Logiciel malveillant, de l’anglais malicious et software, dont le but est s’infiltrer dans un système à l’insu de ses utilisateurs. Les virus sont un type de malware.

  • MDASH

    MDASH est une plateforme de sécurité agentique et multi-modèles conçue pour automatiser la découverte, la validation et la démonstration de vulnérabilités exploitables dans des bases de code complexes et propriétaires (Windows, Hyper-V, Azure) de Microsoft. Contrairement à un outil d’analyse statique classique ou à un assistant IA conversationnel, MDASH orchestre plus de 100 agents IA…