Mastering Cyber Security in This Crazy World!
Survivre dans un monde de fous
La cybersécurité de la théorie aux incidents réels : modèles de menaces, injection, XSS, sessions et authentification, DDoS, études de cas, avec simulations d’attaques en direct.
Chapitres de ce livre
- Page de titre
- Avant-propos
- Comment lire ce livre
- Table des matières
- 1 · Un monde vivant
- 2 · Aperçu de l'incident
- 3 · Qu'est-ce qu'Ecosphere
- 4 · Racines théoriques : Domain-Driven Design
- 5 · LXS : Linux Services
- 6 · Gateway & Auth : la source de force
- 7 · La sécurité est une propriété du système
- 8 · Modèle de menace & surface d'attaque
- 9 · Deny-by-Default, Least Privilege, Defense-in-Depth
- 10 · Injection & requêtes paramétrées
- 11 · XSS, échappement et CSP
- 12 · Sessions & authentification
- 13 · Gestion des secrets
- 14 · SSRF, open-redirect, validation d'URL
- 15 · Abus : spam, bots et scanners
- 16 · La chaîne d'approvisionnement logicielle
- 17 · Le edge : WAF, DDoS et origin
- 18 · Observabilité & alertes
- 19 · Réponse aux incidents
- 20 · Préparation à la montée en charge & quotas
- 21 · Étude de cas : le 2 octobre 2026
- 22 · L'architecture de sécurité d'Ecosphere
- 23 · Outils : testez votre propre système
Outils dans le livre
- Live : attaques et simulations