Ressources

Le fonds documentaire cybersécurité appliquée.

Guides, analyses et tutoriels techniques sur la cybersécurité, le DevSecOps, la sécurité des LLM, l'OWASP, le pentest, la reconversion et le financement.

Parcourir par thème

llm-security

LLM Security

Analyses techniques approfondies de la sécurité des grands modèles de langage : OWASP LLM Top 10, prompt injection, RAG, agents, défense en profondeur.

devsecops

DevSecOps

Guides et analyses sur la mise en place d'une stratégie DevSecOps : SAST, DAST, SCA, secrets management, CI/CD sécurisé, Kubernetes, cloud native.

owasp-appsec

OWASP & AppSec

Analyses du OWASP Top 10 Web, ASVS, API Security, et bonnes pratiques de sécurité applicative moderne (web, API, mobile).

pentest

Pentest

Techniques de pentest web, réseau, cloud et Active Directory : reconnaissance, exploitation, post-exploitation, rapport.

reconversion

Reconversion cybersécurité

Guides complets pour se reconvertir en cybersécurité : métiers, compétences, parcours de formation, CV, entretiens, premier poste.

financement

Financement de formation

Comment financer sa formation cybersécurité : CPF, OPCO, Pôle Emploi, plan de formation entreprise, financement personnel.

metiers-cybersecurite

Métiers de la cybersécurité

Panorama complet des métiers cyber en France : SOC, pentest, DevSecOps, GRC, cloud security, RSSI. Salaires, accessibilité, certifications par métier.

roadmaps-cybersecurite

Roadmaps cybersécurité

Roadmaps complètes pour se former en cybersécurité : plans 12-24 mois par profil, trajectoires pentester, DevSecOps, SOC, cloud security, templates exploitables.

cloud-infrastructure

Cloud & Infrastructure

Sécurité cloud (AWS, GCP, Azure), Kubernetes, IAM, segmentation, Zero Trust, Active Directory. Guides techniques orientés ingénierie et production.

soc-blue-team

SOC & Blue Team

SOC et blue team : SIEM, EDR, XDR, threat hunting, detection engineering, MITRE ATT&CK, Sigma, incident response, CTI et forensics.

iam-identite-acces

IAM & Identité

Identity and Access Management : SSO, MFA, FIDO2, OAuth2, OIDC, SAML, RBAC, ABAC, PAM, IGA, CIEM. Guides pour workforce, customer IAM et cloud.

api-security

API Security

Sécurité des API REST, GraphQL et gRPC : OWASP API Top 10, BOLA, BFLA, OAuth 2.0, JWT, rate limiting, API gateways, schema-based testing.

cryptographie-appliquee

Cryptographie appliquée

Cryptographie appliquée : AES-GCM, ChaCha20, Curve25519, Ed25519, TLS 1.3, mTLS, PKI X.509, KMS, signing Cosign/Sigstore, Argon2, post-quantum crypto.

active-directory-windows

Active Directory & Windows

Active Directory et Windows security : Kerberos, Pass-the-Hash, Kerberoasting, AD CS, BloodHound, tiered admin, LAPS, Defender for Identity, Entra ID hybrid.

mobile-reverse-malware

Mobile, reverse & malware

Sécurité mobile (Android/iOS), reverse engineering (Ghidra, IDA, Binary Ninja), malware analysis statique et dynamique, sandboxing, MITRE ATT&CK, threat intelligence.

candidature-cv-carriere

Candidature, CV & Carrière

CV cyber, portfolio (GitHub, HTB, CTF), LinkedIn, entretiens, négociation, freelance vs salarié, progression. Guides pratiques pour pros cyber 2026.

glossaire-cyber

Glossaire cyber

Glossaire cybersécurité : définitions précises des termes techniques, acronymes (CVE, CVSS, MFA, EDR, SIEM, SOC, SOAR, ZTNA, TLS, MITRE ATT&CK) et concepts.