§ 05 · Écrits
Des analyses écrites
après la pratique, jamais avant.
Chaque note publiée ici part d’une situation traitée sur l’infrastructure que j’opère : un incident résolu, une règle de détection révisée, un arbitrage consigné au journal. J’y restitue le raisonnement complet, du constat initial à la décision retenue, avec les éléments qui permettent de le vérifier. L’analyse s’appuie sur les faits · elle ne les précède pas.
Infra & homelab11 min
Segmenter un homelab comme une vraie prod
Zones nord-sud / est-ouest, nftables, VPN maillé. La découpe que j’ai faite pour mon homelab, et qui n’a pas cédé quand l’infra a doublé.
28 MAI 2026Lire →
Automatisation8 min
Orchestrer des agents pour construire plus vite
J’ai construit une plateforme entière avec des agents qui s’orchestrent entre eux. Ce qui a tenu, ce qui m’a glissé entre les doigts, et l’endroit exact où j’ai remis un humain dans la boucle · parce que la vitesse sans garde-fou fabrique surtout de la dette.
14 MAI 2026Lire →
Détection10 min
Cartographier sa détection sur ATT&CK sans se mentir
Un tableau ATT&CK tout vert, c’est souvent la preuve qu’on ne l’a pas assez regardé. Comment je sépare, sur mon banc, ce que ma détection couvre vraiment de ce qu’elle croit couvrir · et comment je nomme mes angles morts avant qu’un attaquant s’en charge.
02 MAI 2026Lire →
Infra & homelab7 min
eBPF en défense : observer sans alourdir
eBPF m’a ouvert le noyau : j’ai vu des flux que ma supervision d’avant ne voyait pas. Ce qu’il apporte vraiment en défense, et le moment où je repose l’outil avant que l’instrumentation coûte plus que l’angle mort qu’elle comble.
19 AVR. 2026Lire →
Infra & homelab8 min
nftables vs iptables : performances réseau et filtrage sous le capot
Pourquoi nftables n’est pas qu’une syntaxe modernisée : dans le noyau Linux, c’est une machine virtuelle qui évalue les règles de filtrage.
05 AVR. 2026Lire →
Détection10 min
Sécuriser les flux avec eBPF : implémentation pratique avec Tetragon
Passer de la supervision passive au blocage des appels système suspects, directement dans le noyau, avec Tetragon.
22 MARS 2026Lire →