Cybersécurité

Comment empêcher la fuite d'api keys dans les applications mobiles react native et flutter

Les clés d'API (API keys) qui fuient à l'intérieur d'applications mobiles sont une plaie récurrente. Que ce soit une clé Google Maps, une clé Firebase, ou un token d'un service tiers, je vois...

Lire la suite... →

Comment détecter une backdoor dans une dépendance python (pip) avant déploiement : outils et commandes indispensables

Lorsque je prépare un déploiement Python, une de mes préoccupations majeures est toujours la chaîne d’approvisionnement des dépendances. Une dépendance compromise — qu’il s’agisse...

Lire la suite... →

Quel vpn choisir pour protéger toute la maison connectée et comment le configurer sur votre routeur

Protéger une maison connectée, c’est différent de protéger un seul ordinateur ou son smartphone. J’ai testé plusieurs solutions et, très vite, je me suis rendu compte qu’installer un VPN...

Lire la suite... →

Comment migrer en toute sécurité vos données de slack vers discord en entreprise sans perdre historique ni permissions

Lorsque j’ai été confronté pour la première fois à la nécessité de migrer des données de Slack vers Discord au sein d’une entreprise, j’ai rapidement réalisé que l'aspect technique...

Lire la suite... →

Comment détecter une dépendance npm malveillante avant qu’elle n’atteigne votre pipeline ci/cd

Chaque fois que je publie une dépendance dans un projet JavaScript, j’ai en tête l’idée qu’un paquet malveillant peut s’immiscer et contaminer toute la chaîne d’intégration. J’ai...

Lire la suite... →

Comment repérer et nettoyer une fuite d'api key dans vos logs cloud (aws, gcp, azure) en 6 étapes pratiques

Les fuites de clés d'API dans les logs cloud sont, à mon sens, l'une des erreurs les plus courantes — et les plus évitables — que j'ai rencontrées en production. Que vous utilisiez AWS, GCP...

Lire la suite... →

Comment configurer une sauvegarde chiffrée 3-2-1 pour une petite entreprise avec rclone et google drive sans exposer vos clés

Je vais vous expliquer, pas à pas et à la première personne, comment j’ai mis en place pour une petite entreprise une stratégie de sauvegarde conforme au principe 3-2-1 en utilisant rclone et...

Lire la suite... →

Comment sécuriser vos clés api dans github actions et éviter une fuite en production

J'ai appris à mes dépens qu'une clé API exposée peut transformer un déploiement banal en cauchemar de cybersécurité. Après plusieurs audits et incidents mineurs sur mes propres projets, j'ai...

Lire la suite... →

Détecter une dépendance npm malveillante en 5 étapes concrètes avant déploiement

Avant chaque déploiement, je prends le temps d’auditer mes dépendances npm. Voici ma méthode en 5 étapes concrètes pour repérer une dépendance malveillante avant qu’elle n’atteigne la...

Lire la suite... →

Comment détecter une backdoor ou une dépendance malveillante dans un paquet npm avant la mise en production

Avant de déployer une application en production, je passe toujours par une étape que beaucoup négligent : vérifier que les paquets npm que j’utilise ne contiennent pas de backdoor ou de code...

Lire la suite... →