Notes & Articles techniques
Retours d’expérience,
guides d’architecture et analyses opérationnelles.
Documentation technique rédigée à partir de cas concrets : haute disponibilité Linux, cloisonnement réseau WireGuard et nftables, priorisation des vulnérabilités et ingénierie de détection.
Infrastructure & Réseau7 min
Connecter un banc de qualification avec WireGuard : accès d’administration à moindre privilège
Note d’exploitation : mise en place d’un tunnel WireGuard à moindre privilège pour administrer un environnement de qualification pré-production à distance sans exposer SSH sur Internet.
24 AOÛT 2026Lire →
Architecture & Défense11 min
Micro-segmentation réseau d’infrastructure et principes Zero Trust
Mise en place de règles de filtrage N-S et E-O avec nftables et WireGuard. Analyse des choix de cloisonnement pour bloquer les déplacements latéraux.
12 JUIL. 2026Lire →
Automatisation8 min
Sécurité opérationnelle & automatisation raisonnée des contrôles
Accélérer l’enrichissement et le triage d’alertes par l’automatisation tout en conservant un arbitrage humain explicite sur les actions à fort impact métier.
14 JUIN 2026Lire →
Détection10 min
Cartographie de détection MITRE ATT&CK et évaluation honnête des angles morts
Méthode pour vérifier par l’émulation la couverture réelle des règles SIEM/EDR et documenter sans complaisance les zones non couvertes.
18 MAI 2026Lire →
Architecture & Défense7 min
Instrumentation eBPF en défense : observabilité et sécurité noyau
Analyse de l’apport d’eBPF pour observer finement les appels système et les connexions réseau au plus près du noyau avec un surcoût maîtrisé.
19 AVR. 2026Lire →
Architecture & Défense8 min
nftables vs iptables : performances réseau et ensembles indexés sous le capot
Comparaison concrète du chemin de paquets Linux : bytecode compilé, recherches en O(1) via sets/maps et rechargement atomique des politiques.
05 AVR. 2026Lire →