AukFood devient partenaire de CrowdSec !

Par |2022-05-02T16:45:21+02:0002/05/2022|Catégories : Actualité, Sécurité|Mots-clés : , |

AukFood devient partenaire de CrowdSec ! Pour fêter notre intégration en tant que partenaire CrowdSec, nous avons décidé de vous présenter CrowdSec et pourquoi nous avons décidé de l'intégrer sur nos infrastructures ! 🥳🌎 Meet new CrowdSec partners: @aukfood, @CloudfenceSec, #eranyacloud, @SitesByDesignAU Our global partners assist our clients with the highest level of support offering [...]

Automatiser l’installation et la configuration de CrowdSec avec Ansible

Par |2022-05-10T10:33:55+02:0022/04/2022|Catégories : Sécurité|Mots-clés : , , , |

Automatiser l'installation et la configuration de CrowdSec avec Ansible Pour fêter notre intégration en tant que partenaire CrowdSec nous avons décidé de vous montrer comment automatiser l'installation et la configuration de CrowdSec à l'aide d'Ansible. 🥳🌎 Meet new CrowdSec partners: @aukfood, @CloudfenceSec, #eranyacloud, @SitesByDesignAU Our global partners assist our clients with the highest level of [...]

Teleport – Une solution pour votre Bastion SSH

Par |2022-02-11T10:41:44+01:0011/02/2022|Catégories : Logiciels Libres, Sécurité, Supervision|

Un bastion SSH est une brique d'infrastructure qui permet à une connexion SSH de “rebondir” avant d'atteindre sa cible, il joue le rôle de point d’accès sécurisé (authentification, filtrage) vers plusieurs machines. Teleport est une solution Open Source de Bastion et dispose de plusieurs fonctionnalités notamment celle des connexions SSH et de la gestion de [...]

Que faire si une application n’a pas de module SSO ?

Par |2021-12-27T13:48:44+01:0016/12/2021|Catégories : Actualité, Sécurité|Mots-clés : , , , , , , , , , , , |

Ces derniers temps, je vous ai présenté plusieurs articles traitant du concept de SSO : Comment nous avons créé une architecture SSO : Nextcloud + Keycloak + YubiKey Les différents modes d'authentification sous Keycloak Authelia - Une solution de SSO pour vos microservices Mais finalement, on oublie une question : Comment fait-on si l'application que [...]

CyberWargame : Un serious game sur la cybersécurité

Par |2021-11-30T22:26:39+01:0030/11/2021|Catégories : Actualité, Sécurité|Mots-clés : , |

Aujourd'hui, c'est la Journée Internationale de la Sécurité Informatique et pour l'occasion rien de mieux que vous présentez un serious game CyberWargame. Présentation CyberWargame est un jeu de plateau avec des cartes. L'objectif est de faciliter la sensibilisation aux risques cybers par le jeu. Nous avons récemment organisé un événement autour de ce jeu et [...]

Les différents modes d’authentification sous Keycloak

Par |2021-10-18T15:12:36+02:0020/10/2021|Catégories : Actualité, Logiciels Libres, Sécurité|Mots-clés : , , , , , , , , , , |

Comme vous le savez, dans le cadre de notre projet "Digital Workplace" (voir ici l'excellent article d'Arawa), nous mettons en place une solution de SSO (Single Sign On), à travers le projet Keycloak. Il existe différents modes d'authentification : Authentification par login/mot de passe (par défaut, peu sécurisé) Double authentification via une application telle [...]

Passbolt – Gestionnaire de mots de passe open source pour les équipes

Par |2021-10-08T16:08:22+02:0011/10/2021|Catégories : Sécurité|Mots-clés : , |

Les gestionnaires de mots de passe sont de plus en plus indispensables. Il est vrai que vous pouvez penser que vous n'en avez pas besoin, surtout si vous utilisez toujours le même mot de passe sur tous les portails web où vous devez vous connecter. Si vous faites exactement cela, nous sommes obligés de [...]

Sécuriser son compte Nextcloud avec le 2FA

Par |2020-10-27T12:14:30+01:0027/10/2020|Catégories : Sécurité|Mots-clés : , , |

Dans cet article on va parler le l'authentification en 2 étapes et on va voir comment l'activer sur Nextcloud. L'authentification en 2 étapes (2FA) est une couche supplémentaire de sécurité et de sûreté utilisée pour une meilleure vérification des personnes essayant de se connecter à un compte en ligne. 2FA signifie une méthode de [...]

Testez votre code avec SonarQube

Par |2020-07-28T10:57:39+02:0028/07/2020|Catégories : DevOps, Sécurité|Mots-clés : , , |

SonarQube est un outil open source développée par SonarSource. Il est écrit en Java et prend en charge plusieurs bases de données. Fournit des capacités pour inspecter en continu le code, montrer la santé d'une application et mettre en évidence les problèmes récemment introduits. Contient des analyseurs de code pour détecter des problèmes complexes. [...]

Pourquoi protéger son port SSH

Par |2020-06-02T11:54:52+02:0002/06/2020|Catégories : Sécurité|Mots-clés : , , |

Lorsqu'on dispose d'un serveur avec une adresse IP publique celui-ci devient vulnérable. De nos jours, des nombreux serveurs scannent en continu les adresse IP dans le monde afin d'y trouver une faille et pouvoir en profiter. L'objectif de cet article est de montrer comment sécuriser son serveur SSH. Si vous gérez votre propre serveur, [...]

Aller en haut