Étudiante en Master Sécurité des Systèmes d’Information, je partage sur ce blog mon parcours en cybersécurité à travers mes projets, travaux pratiques et retours d’expérience. J’y aborde le DevSecOps, la sécurité cloud, le SOC, la sécurité applicative, les réseaux, la gestion des risques et les bonnes pratiques pour renforcer la protection des systèmes d’information.
1. Objectif et concepts 1.1 Le principe HCI Dans une infrastructure classique, on sépare les serveurs de calcul (qui font tourner les VMs) d'un stockage externe dédié (SAN/NAS). Le modèle HCI (Hyper-Converged Infrastructure) fusionne les deux : chaque...
Auteur : Équipe de Développement et Sécurité — Projet SONGRER Mots-clés : Secure SDLC, DevSecOps, Security Gate, CI/CD, Semgrep, Trivy, Gitleaks, ESLint, Static Analysis, Vulnerability Management, SONGRER. 1. Résumé L'intégration tardive des contrôles...
1. Résumé (Abstract) La détection précoce des vulnérabilités au sein du cycle de développement logiciel est devenue un impératif de sécurité. L'approche Shift-Left vise à intégrer les contrôles de sécurité directement dans les chaînes d'intégration continue...
1. Introduction Avec l'évolution rapide des technologies de communication et de l'intelligence artificielle, les services vocaux deviennent de plus en plus intelligents et accessibles. Dans le cadre de ce projet, encadré par M. KACHALLAH ABAGANA MAHAMAT,...
Dans une démarche DevSecOps, cette étude présente l’application d’une approche de Threat Modeling sur une API afin d’intégrer la sécurité dès les phases de conception et de développement. L'objectif était d'aller au-delà du développement fonctionnel et...
À l’ère du numérique, le cloud computing s’impose comme un pilier essentiel de la transformation digitale des entreprises. Toutefois, cette évolution s’accompagne de nouveaux défis, notamment en matière de sécurité, de conformité et de gestion des risques....
À l’ère de la transformation numérique, les systèmes de communication jouent un rôle essentiel dans l’amélioration de l’expérience utilisateur. Parmi ces technologies, le Serveur Vocal Interactif (SVI) occupe une place centrale en permettant d’automatiser...
1. INTRODUCTION Ce projet s'inscrit dans la continuite du projet SVI Intelligent precedemment realise avec Asterisk et l'Intelligence Artificielle. Apres avoir mis en place un serveur vocal interactif permettant aux etudiants de consulter leurs notes...
Bienvenue dans le premier article de ma série DevSecOps Journey , une série dédiée à mon parcours d’apprentissage autour du DevSecOps, de la sécurité applicative et des bonnes pratiques permettant de construire des logiciels plus sécurisés. Dans ce premier...
Introduction Dans une démarche de Security by Design , la première étape avant d’identifier les menaces est de comprendre le système étudié. Le Data Flow Diagram (DFD) est un outil essentiel du Threat Modeling. Il permet de représenter : les acteurs du...
