par Alexandre | 28 janvier 2025
OSINT (Open Source Intelligence) désigne une méthode de collecte, d’analyse et de valorisation de données publiques pour produire des renseignements stratégiques. Ces données proviennent de sources ouvertes : réseaux sociaux, sites web, forums, bases de données gouvernementales, images satellites, etc.
Contrairement au renseignement classique (écoutes, espionnage…), l’OSINT se focalise sur des informations librement accessibles, sans intrusion illégale.
par Alexandre | 14 février 2025
Un OTP (One-Time Password), ou mot de passe à usage unique en français, est un code d’authentification numérique qui n’est valide que pour une seule session de connexion ou transaction. Il s’agit d’une mesure de sécurité supplémentaire, souvent utilisée en complément d’un nom d’utilisateur et d’un mot de passe statique, pour renforcer la protection contre l’usurpation d’identité et l’accès non autorisé.
par Alexandre | 4 novembre 2024
OWASP est l’abréviation de Open Web Application Security Project. Il s’agit d’une communauté en ligne à but non lucratif qui travaille sur la sécurité des applications web. Sa philosophie est d’être à la fois libre et ouverte à tous.
par Alexandre | 4 juin 2025
Les paramètres système désignent l’ensemble des configurations techniques qui déterminent le comportement, la sécurité et les performances d’un système informatique (système d’exploitation, applications, réseaux…). Ils régissent notamment l’accès aux ressources, les règles de sécurité, la gestion des comptes utilisateurs, les journaux d’activité, ou encore les politiques de mises à jour. Une mauvaise configuration de ces paramètres constitue souvent une vulnérabilité exploitable.
Un paramètre système, c’est une option de configuration qui permet de dire à un système informatique comment se comporter. Concrètement, c’est un réglage que l’on peut modifier pour adapter le fonctionnement d’un système d’exploitation, d’un serveur ou d’un logiciel.
Exemples :
Sur Windows, un paramètre système peut être : forcer les mots de passe à contenir au moins 8 caractères
Sur un serveur Linux : interdire les connexions SSH en root
Sur un serveur web Apache : limiter la taille maximale d’un fichier téléversé
Dans un réseau, un paramètre peut être : n’ouvrir que certains ports pour les communications
Ces paramètres influencent la sécurité, la performance, ou encore la stabilité du système. Mal configurés, ils peuvent créer des failles que les pirates peuvent exploiter.
par Alexandre | 6 février 2025
Un patch, ou correctif, est une mise à jour logicielle conçue pour corriger des failles de sécurité, des bugs ou améliorer les performances d’un programme. L’action d’appliquer ces correctifs est appelée...