Cybersécurité

Comment migrer en toute sécurité vos mots de passe de 1password vers un gestionnaire open source sans perdre l'accès

Migrer mes mots de passe de 1Password vers un gestionnaire open source a été une étape que j’ai longtemps remise à plus tard. Pourtant, quand j’ai enfin franchi le pas, j’ai appris...

Lire la suite... →

Comment configurer votre enceinte intelligente (alexa, google home) pour limiter la collecte de données et préserver votre vie privée

Les enceintes intelligentes comme Amazon Echo (Alexa) et Google Nest/Google Home sont devenues des compagnons pratiques au quotidien. Je les utilise aussi chez moi pour minuter, écouter de la...

Lire la suite... →

Quelle stratégie pour protéger vos clés api dans des fonctions serverless (aws lambda, cloud functions) en production

Dans mes projets serverless (AWS Lambda, Google Cloud Functions, Azure Functions), la question de la protection des API keys et autres secrets revient sans cesse. J'ai appris à la dure que mettre...

Lire la suite... →

Comment vérifier qu’un modèle d’ia comme gpt-4 respecte la confidentialité de vos données avant intégration

Lorsqu’on envisage d’intégrer un modèle d’IA avancé comme GPT‑4 dans une application ou un flux de travail, la question de la confidentialité des données revient systématiquement. En...

Lire la suite... →

Repérer une fuite d'api key dans un dépôt git public et corriger les erreurs en cinq étapes pratiques

Je me souviens de la première fois où j'ai trouvé une clé API exposée dans un dépôt public : ça m'a pris quelques secondes de choc, puis une montée d'adrénaline en me disant « il faut agir...

Lire la suite... →

Comment configurer un vpn sur votre routeur domestique pour protéger tous vos appareils

Protéger tous les appareils de la maison avec un seul point de contrôle, c’est l’une des raisons pour lesquelles j’ai commencé à configurer un VPN directement sur mon routeur domestique....

Lire la suite... →

ransomware : plan d'action immédiat pour les petites entreprises pour limiter les dégâts et retrouver l'accès aux données

Si votre entreprise vient d'être touchée par un ransomware, je sais à quel point la panique peut prendre le dessus. J’ai aidé plusieurs TPE/PME à traverser cette épreuve et je vous propose...

Lire la suite... →

protéger vos clés d'api dans les pipelines ci/cd : méthodes pratiques pour éviter une fuite en production

Les clés d’API sont comme des clés de maison : elles ouvrent l’accès à des services sensibles et, une fois compromises, peuvent causer des dégâts importants. Dans mes projets, j’ai vu des...

Lire la suite... →

Les astuces pour identifier un malware caché dans vos extensions de navigateur

Les extensions de navigateur sont devenues des outils incontournables pour maximiser notre productivité et enrichir notre expérience en ligne. Que ce soit pour bloquer les publicités, gérer ses...

Lire la suite... →

Tout ce que vous devez savoir sur les risques de phishing en 2023

Le phishing est une menace que j’entends de plus en plus souvent mentionner, aussi bien par des professionnels que des particuliers. En 2023, cette pratique malveillante n'a jamais été aussi...

Lire la suite... →