Un guide pratique sur l'implémentation de backups et leur restauration pour un seveur MariaDB tournant sur Docker

A vulnerability scanner for container images and filesystems - anchore/grype

Similar to Snyk and dep-scan from OWASP, but for Docker images

Quelques bonnes pratiques pour sécuriser son réseau à domicile.

Un petit dépôt sympa contenant un ransomware "gentil" permettant de tester la cybersécurité d'une plateforme.

La meilleure visualisation qui existe à ce jour, à ma connaissance, pour présenter les différentes certifications de cybersécurité.

Outil de PAM permettant de se débarrasser des comptes administrateurs locaux tout en gardant une bonne flexibilité (les utilisateurs font une demande d'accès, qui est autorisée ou non)

Quelques recommandations concernant la sécurité des clés SSH générées avec ssh-keygen. J'en tire personnellement que sont conseillés:

• RSA 3072 bits (minimum de chez minimum aujourd'hui)
• RSA 4096 bits
• EdDSA Ed25519 avec >= 100 itérations (le plus haut possible pour votre matériel sera le mieux)

Un outil sympa (possiblement remplacé par ABAN) pour effacer, formater et détruire de l'information sur des disques. Ne supporte malheureusement pas les SSD et n'évolue plus depuis 2015.

Autres images sympa à considérer:

• Hiren's BootCD PE: collection d'outils intéressants pour réparer une installation existante
• Rescuezilla: un GUI permettant l'utilisation de Clonezilla en mode interactif pour effectuer de l'imagerie de disque

NextDNS est un service très intéressant et vraiment très bon marché. Il protège contre les attaques sur vos DNS.

Un tutoriel pour l'installation est disponible ici: https://www.derekseaman.com/2021/04/how-to-nextdns-opnsense-firewall.html
La documentation officielle quand à elle peut être trouvée sur votre compte: https://my.nextdns.io

Procédure pour configurer un serveur SFTP avec prise en charge de clés SSH sur un NAS Synology.

Voir également:

• Configurer les accès externes
• Liste des ports

A community-driven index of websites, apps, and services that offer signing in with passkeys.

Une liste complète et intéressante de cybermenaces, mise à jour par la Confédération suisse et avec des propositions de mitigations. Très bien fait !

• Certificats S/MIME pour individus
  • SwissSign: https://www.swisssign.com/fr/email.html
  • Certum: https://www.certum.eu/en/smime-certificates/
  • Sectigo: https://sectigostore.com/id/email-signing-certificate
  • Comodo: https://comodosslstore.com/email-identity/personal-authentication-certificate
• Certificats de signature de documents
  • SwissID: https://www.swissid.ch/fr/privatkunden/digital-unterschreiben.html
  • Certum: https://www.certum.eu/en/document-signing-certificates/
  • SectiGo: https://sectigostore.com/id/document-signing-certificate

Un super outil très pratique pour écrire mais aussi créer des images de disques USB. Pratique pour sauvegarder le contenu d'une clé avant de l'effacer, par exemple.

Un service de mail jetable que vous pouvez décommissionner au besoin.

Bonnes pratiques pour OpenSSH par l'ANSSI