Sécuriser un VPS : la checklist du débutant
Sécuriser un VPS quand on débute : la checklist de durcissement à copier-coller, testée sur mon VPS Hetzner. Clé SSH, ufw, fail2ban, root coupé.
Lire l'article →-
-
Auditer son SaaS avant de shipper : retour d'expérience
J'ai lâché mon outil d'audit sur mes deux SaaS. Un vrai P0 trouvé, une fausse alerte, et une méthode pour auditer son SaaS avant de shipper.
Lire l'article → -
10 bugs informatiques qui ont tué, crashé et coûté des milliards (et ce qu'ils m'ont appris)
De Therac-25 à CrowdStrike, retour sur les 10 bugs informatiques les plus catastrophiques de l'histoire. Chaque désastre cache une leçon de code que j'applique aujourd'hui.
Lire l'article → -
La machine qui irradiait ses patients : le désastre Therac-25 expliqué aux devs
Entre 1985 et 1987, une race condition dans un logiciel médical a causé au moins 3 morts. Histoire du Therac-25 + comment écrire du code sécurisé en Python.
Lire l'article → -
Des pirates ont pris le contrôle d'une Jeep à 100km/h via Bluetooth : le hack Chrysler 2015
En 2015, deux chercheurs ont pris le contrôle d'une Jeep Cherokee via Bluetooth. 1,4 million de rappels. Voici la faille expliquée + introduction sécurité IoT Python.
Lire l'article →