Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées

**Rappel théorique** La navigation dans l'arborescence Linux repose sur deux concepts fondamentaux : les chemins absolus et les chemins relatifs. Un chemin absolu part toujours de la racine du système de fichiers, représentée par `/`. Par exemple, `/...

**Rappel théorique** Avant de plonger dans la pratique, rappelons les bases essentielles. Le terminal Linux est l'interface en ligne de commande (CLI) qui permet d'interagir directement avec le système d'exploitation. Contrairement à une interface gr...

Le terminal Linux est l'interface en ligne de commande qui permet d'interagir directement avec le système d'exploitation en saisissant des instructions textuelles. Contrairement aux interfaces graphiques, le terminal offre un contrôle total, précis e...

Bienvenue dans ce chapitre consacré à Linux avancé pour la sécurité. Ce chapitre constitue un pilier fondamental de votre parcours vers le métier de Spécialiste en Cybersécurité et DevSecOps. Avant d'entrer dans le vif du sujet, il est essentiel de c...

## Présentation du projet Ce mini-projet final clôture la section 'Bases de la programmation Python pour l'automatisation sécurité'. Il s'agit de concevoir et livrer un **script Python complet d'audit réseau et applicatif basique**, capable de : 1. *...

**Rappel théorique** Un script Python destiné à la sécurité n'est pas un simple fichier texte : c'est un outil qui peut être exécuté avec des privilèges élevés, manipuler des secrets (clés API, mots de passe, tokens), interagir avec le réseau et prod...

Dans le cadre de l'automatisation en cybersécurité, écrire un script Python fonctionnel ne suffit pas. Un script mal configuré, dont les droits d'accès sont trop permissifs ou qui expose des informations sensibles, peut devenir une faille de sécurité...

**Rappel théorique** L'en-tête HTTP X-Frame-Options est un mécanisme de sécurité côté serveur qui contrôle si une page web peut être intégrée dans un élément , ou par une autre page. Son absence expose l'application à une attaque de type Clickjacking...

La bibliothèque requests est l'une des bibliothèques Python les plus utilisées dans le monde de la cybersécurité et du développement. Elle permet d'envoyer des requêtes HyperText Transfer Protocol (HTTP) de manière simple et lisible, sans avoir à gér...

Dans le domaine de la cybersécurité et du pentest, la capacité à produire des rapports exploitables est aussi importante que la collecte des données elle-même. Un script Python qui scanne des ports, extrait des adresses IP ou exécute Nmap ne vaut rée...

## Présentation du projet Ce mini-projet constitue la première étape d'un wrapper Nmap en Python. L'objectif est de créer un script Python capable de lancer des scans Nmap de manière programmatique, de capturer la sortie au format XML, puis de parser...

Lorsqu'on travaille en cybersécurité, les journaux (aussi appelés logs) sont une source d'information essentielle. Qu'il s'agisse d'analyser une tentative d'intrusion, de corréler des événements suspects ou de produire un rapport de vulnérabilités, l...

**Rappel théorique** Un socket est un point d'extrémité de communication entre deux machines sur un réseau. En Python, le module `socket` permet d'établir des connexions TCP ou UDP vers une adresse IP et un port donné. Lorsqu'on tente une connexion T...

Un socket est un point de communication bidirectionnel entre deux programmes, souvent situés sur deux machines distinctes reliées par un réseau. En Python, la bibliothèque standard socket permet de créer, configurer et utiliser ces points de communic...

**Rappel théorique** Les expressions régulières (regex) sont des séquences de caractères qui définissent un motif de recherche. En Python, le module `re` permet d'appliquer ces motifs sur des chaînes de texte pour rechercher, extraire ou remplacer de...

Les expressions régulières (souvent appelées regex, de l'anglais regular expressions) sont un outil puissant pour rechercher, extraire et manipuler des chaînes de texte selon des motifs précis. En cybersécurité et en automatisation, elles sont omnipr...

**Rappel théorique** Un dictionnaire Python est une structure de données qui associe des clés à des valeurs, sur le modèle clé → valeur. Contrairement à une liste indexée par des entiers, un dictionnaire permet un accès direct à n'importe quelle vale...

**Rappel théorique** En Python, une liste est une structure de données ordonnée et mutable, capable de stocker plusieurs valeurs dans une seule variable. On la déclare avec des crochets : `ports = [80, 443, 22, 21]`. Pour parcourir une liste, on util...

En Python, les structures de données permettent d'organiser, de stocker et de manipuler des collections d'informations. Dans le domaine de la cybersécurité et de l'automatisation, vous aurez constamment besoin de gérer des listes d'adresses IP, des r...

**Rappel théorique** Dans les ateliers précédents, vous avez découvert comment utiliser le module `subprocess` pour exécuter des commandes système depuis Python, et notamment lancer la commande `ping` pour tester la connectivité réseau. Revenons sur ...

**Rappel théorique** La bibliothèque `subprocess` de Python permet d'exécuter des commandes système directement depuis un script, de capturer leur sortie standard (stdout) et leur sortie d'erreur (stderr), et de récupérer leur code de retour. C'est u...

Dans le cadre de l'automatisation en cybersécurité, il est fréquent d'avoir besoin d'interagir avec le système d'exploitation directement depuis un script Python. Que ce soit pour lister des fichiers, lancer des outils comme Nmap, exécuter des comman...

La documentation du code est une pratique fondamentale en développement professionnel. Dans un contexte de cybersécurité et d'automatisation, écrire du code non documenté est une faute grave : un script de pentest ou d'analyse de logs mal documenté d...

**Rappel théorique** En Python, un module est simplement un fichier .py contenant des fonctions, des classes ou des variables que l'on peut réutiliser dans d'autres scripts. C'est le mécanisme fondamental qui permet d'organiser son code, d'éviter la ...

En Python, écrire tout son code dans un seul fichier devient rapidement ingérable dès que les programmes grossissent. Pour organiser, réutiliser et partager du code, Python propose trois concepts fondamentaux : les modules, les packages et l'outil pi...