JSON Token
Comment avoir un aide-mémoire sur un sujet précis ? Demandez à une (ou plusieurs) IA. Ici j'avais envie de me rafraîchir la mémoire au sujet des JSON token, et voici…
Contenus de Janiko
Menace informationnelle
Les entreprises ne sont plus seulement confrontées aux cyberattaques visant leurs systèmes d’information. Leur image, leurs dirigeants, leurs activités et parfois leurs collaborateurs peuvent également devenir les cibles d’opérations de…
Elections et ingérence (Sénat)
À quelques mois des prochaines échéances électorales, le Sénat s’est penché sur les ingérences numériques qui menacent la sincérité du vote. Réunies en salle Médicis, les commissions des lois et…
Vision d’ensemble : OAuth → OAuth 2.0 → OIDC
Remettons tout cela en musique et replaçons les choses de façon compréhensible. 🗝️ OIDC repose sur OAuth 2.0 comme une extension normalisée, en y ajoutant une couche d’identité. ⚙️ Les…
OIDC
OIDC en bref (page générée par ChatGPT) 🔐 OpenID Connect (OIDC) est un protocole d’authentification construit sur OAuth 2.0. OAuth2 → autorise une appli à accéder à des ressources pour…
Fact-checking
Où vérifier les informations qui circulent à droite et à gauche ? La tâche est si complexe que même des journalistes s'y perdent et se font avoir. Voici, à titre…
La réponse est 27 (c’est pas 42 ?)
Demander un nombre au hasard à un LLM/GPT fournit des réponses surprenantes et... prévisibles ! Essai sur 10 d'entre eux : la réponse à la grande question sur la vie,…
Active Directory et GPO
Dans un environnement Windows, les GPO sont incontournables. GPO signifie Group Policy Object, soit en français objet de stratégie de groupe. C’est un composant central d’Active Directory dans les environnements…
Dérogation ou acceptation du risque ?
Dans le cadre des normes ISO 27001 et ISO 27005, les notions de dérogation et acceptation du risque sont liées mais distinctes. Il est bon de se rappeler des bases…
GPG ou PGP ?
Vous vous êtes sûrement demandé, comme moi, quelle était la différence entre les deux. Pour résumer, PGP est le précurseur, alors que GPG est l'implémentation open source (libre). Origines PGP,…
Colored Teams
On en voit souvent de toutes les couleurs en sécurité de l'information, mais il se trouve qu'on a également utilisé un code de couleur pour identifier des équipes intervenant dans…
Lois acronymes
Soyons précis : il s'agit plutôt d'abréviations qui pullulent utilement dans notre paysage législatif. DMA, DSA, Data Act, AI Act : Un foisonnement de textes clefs de la législation européenne…
VLAN
Un VLAN (Virtual Local Area Network) est un réseau local virtuel qui permet de regrouper un ensemble d’équipements au sein d’un même réseau local logique, même s’ils sont physiquement dispersés…
La rap de la sécurité
Un bon point pour ChatGPT : il sait rapper 😋. Voici deux exemples... Yo, c'est l'heure de parler sécurité, Sur le web t'as intérêt à bien te protéger. Les hackers…
Contrôles et sécurisation du cloud
Quelques liens d'information ou d'outillage pour la sécurisation du cloud, au sens (très) large. Défense (durcissement, inventaire, évaluation de sécurité) ScoutSuite: https://github.com/nccgroup/ScoutSuite - Multi-Cloud Security auditing tool for AWS, Google…
Géolocalisation d’IP
Il peut être pratique de géolocaliser une adresse IP. Même si les outils ne sont pas toujours fiables à 100%, on peut facilement avoir une indication du pays ou de…
Loi FISA
Selon Wikipédia, le Foreign Intelligence Surveillance Act (FISA) est une loi du Congrès des États-Unis de 1978 décrivant les procédures des surveillances physiques et électronique, ainsi que la collecte d'information…
Evolutions
Web 3.0 Web3 : l'internet de 3ème génération, basé sur la blockchain et le métavers (lebigdata.fr) L'autre Web 3.0 Quick Google (HTTP/3) Evolutions de TLS, avec chiffrement total !
Nord, Sud, Est, Ouest
La géographie des réseaux est absconse, pour moi. J'ai demandé à mon ami le chat(GPT) des infos. Les termes "flux est-ouest" et "flux nord-sud" sont souvent utilisés pour décrire la…
Modèle d’administration Active Directory
Selon l'ANSSI : Le modèle d’administration en niveaux se concentre sur la gestion de l’escalade non autorisée des privilèges dans un environnement Active Directory. Ce modèle, initialement proposé par Microsoft,…