Révision Glossaire EN

Taille

Yeux

Termine une partie dans un dojo pour débloquer les yeux suivants.

Apprends comment on attaque un système, dix minutes par jour.

Chaque chapitre montre comment marche une attaque, puis comment un vrai projet open source s’en protège.

Aujourd’hui · jour 1 · 10 min

Modéliser les menaces d’une fonctionnalité
Commencer la lecture →

0 chapitre sur 40 terminé

Les menaces : 0 sur 8L’identité : 0 sur 8Les entrées et les sorties : 0 sur 8Les secrets et la chaîne d’approvisionnement : 0 sur 8En production : 0 sur 8
Un pilier par partie. Il se remplit à mesure que tu finis ses chapitres.

Le parcours

Les menaces : 0 sur 8Les menaces

  1. Modéliser les menaces d’une fonctionnalité 1
  2. Les frontières de confiance 2
  3. Le moindre privilège 3
  4. La défense en profondeur 4
  5. Lire une CVE 5
  6. La surface d’attaque : ce qu’un attaquant peut atteindre 6
  7. Les réglages sûrs par défaut 7
  8. Répondre à un avis de sécurité 8

L’identité : 0 sur 8L’identité

  1. Stocker les mots de passe 9
  2. Sessions et cookies 10
  3. La falsification de requête intersite (CSRF) 11
  4. OAuth 2 en mots simples 12
  5. Les pièges des JWT 13
  6. Les seconds facteurs 14
  7. Ralentir les tentatives 15
  8. L’autorisation : qui a le droit de faire quoi 16

Les entrées et les sorties : 0 sur 8Les entrées et les sorties

  1. L’injection SQL 17
  2. Le cross-site scripting (XSS) 18
  3. La Content Security Policy (CSP) 19
  4. La falsification de requête côté serveur (SSRF) 20
  5. La traversée de chemin 21
  6. La désérialisation dangereuse 22
  7. Valider les entrées à la frontière 23
  8. Les envois de fichiers 24

Les secrets et la chaîne d’approvisionnement : 0 sur 8Les secrets et la chaîne d’approvisionnement

  1. Les secrets dans git 25
  2. Où vivent les secrets 26
  3. TLS en une poignée de main 27
  4. Des certificats qui se renouvellent seuls 28
  5. Les dépendances vulnérables 29
  6. Figer ce que tu installes 30
  7. Signer ce que tu livres 31
  8. Les attaques sur la chaîne d’approvisionnement 32

En production : 0 sur 8En production

  1. Durcir un conteneur 33
  2. Les Pod Security Standards 34
  3. Les network policies 35
  4. Des logs utiles après une intrusion 36
  5. Détecter une attaque 37
  6. Quand l’intrusion a eu lieu 38
  7. Bien utiliser la crypto 39
  8. Projet final : sécuriser une petite boutique 40