Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées

RAPPEL THÉORIQUE Sous Linux, un script Bash n'est qu'un fichier texte tant qu'on ne lui donne pas le droit d'exécution. La commande 'chmod +x script.sh' active ce droit, et le shebang en première ligne ('#!/usr/bin/env bash' ou '#!/bin/bash') indique...

Le scripting Bash est un outil central pour l'administrateur système et le spécialiste en cybersécurité. Après avoir appris à écrire des scripts avec variables, boucles et conditions, puis à créer un script de sauvegarde de /etc, il est essentiel de ...

RAPPEL THÉORIQUE Le répertoire /etc contient l'ensemble des fichiers de configuration système sous Linux : comptes utilisateurs (/etc/passwd, /etc/shadow), configuration réseau, services (SSH, firewall), dépôts de paquets et bien plus. En sécurité, s...

Le scripting Bash est une compétence essentielle pour tout Spécialiste CyberSécurité et DevSecOps. Après avoir manipulé les processus, les services, les outils réseau et la gestion des paquets, il est temps d'automatiser ces tâches. Un script Bash es...

Les mises à jour de sécurité constituent l'un des piliers fondamentaux de la protection d'un système Linux. Dans le chapitre précédent, vous avez appris à installer des paquets avec les gestionnaires apt (utilisé sur Debian et Ubuntu) et yum/dnf (uti...

RAPPEL THÉORIQUE Deux outils sont incontournables en reconnaissance réseau et analyse de trafic : nmap et Wireshark. Nmap (Network Mapper) est un scanner qui interroge des hôtes pour découvrir des machines actives, des ports ouverts, les services ass...

La gestion des paquets est l'une des compétences fondamentales pour administrer et sécuriser un système Linux. Un paquet est une archive contenant un logiciel (binaires, bibliothèques, fichiers de configuration, documentation) accompagné de métadonné...

RAPPEL THÉORIQUE Documenter l'état réseau d'une machine, c'est capturer à un instant T l'ensemble des interfaces, adresses, routes, connexions actives et ports en écoute. Cette photographie constitue une base essentielle en cybersécurité : elle sert ...

RAPPEL THÉORIQUE Sur un système Linux, une interface réseau est le point de connexion entre la machine et un réseau (physique comme eth0, virtuelle comme lo pour le loopback, ou associée à des conteneurs/VPN comme docker0, tun0). Chaque interface pos...

Après avoir maîtrisé la gestion des processus et des services avec systemd, il est indispensable de savoir observer et analyser le réseau d'une machine Linux. En cybersécurité, la connaissance des connexions actives, des interfaces réseau et des port...

Le débogage de services sous Linux repose principalement sur deux outils complémentaires : systemctl, qui contrôle l'état des services, et journalctl, qui permet de lire les journaux centralisés produits par le gestionnaire systemd. Dans un contexte ...

RAPPEL THÉORIQUE Sous Linux moderne, la gestion des services repose sur systemd, le gestionnaire de services et le processus PID 1 qui pilote le démarrage du système. Un service est décrit par une « unité » (fichier .service) qui indique quoi lancer,...

systemd est le gestionnaire de services et le premier processus (PID 1) démarré par le noyau Linux sur la plupart des distributions modernes (Debian, Ubuntu, Red Hat, CentOS, Fedora, Arch). Il remplace les anciens systèmes d'initialisation comme SysV...

Rappel théorique : sous Linux, un signal est un message asynchrone envoyé à un processus pour lui demander de réagir. Chaque signal possède un numéro et un nom. Les plus courants sont SIGTERM (15, arrêt propre, demande poliment au processus de se ter...

RAPPEL THÉORIQUE Un processus est une instance d'un programme en cours d'exécution. Chaque processus possède un identifiant unique (PID), un processus parent (PPID), un propriétaire (utilisateur/groupe), un état (running, sleeping, zombie, stopped) e...

La gestion des processus est une compétence fondamentale pour tout professionnel de la cybersécurité et du DevSecOps. Comprendre ce qui tourne sur un système Linux, comment l'observer et comment influencer les priorités d'exécution permet d'identifie...

Cette synthèse a pour but de consolider l'ensemble des connaissances abordées dans ce chapitre sur la navigation et les permissions sous Linux. Elle constitue une fiche mémo complète, directement exploitable en contexte professionnel de cybersécurité...

Dans les chapitres précédents, vous avez appris à gérer les permissions classiques sur Linux : lecture, écriture, exécution, et comment les attribuer avec chmod en notation symbolique ou numérique. Vous avez également travaillé sur la propriété des f...

**Rappel théorique** Sous Linux, chaque fichier et dossier possède trois niveaux de permissions : propriétaire (user), groupe (group) et autres (others). Pour chacun, trois droits s'appliquent : lecture (r=4), écriture (w=2) et exécution (x=1). Ces d...

**Rappel théorique** Sous Linux, chaque fichier et répertoire appartient à un utilisateur (owner) et à un groupe (group). Ces deux attributs, combinés aux permissions (vus avec chmod), définissent entièrement qui peut lire, écrire ou exécuter une res...

Les permissions Linux sont au cœur de la sécurité des systèmes. Une mauvaise configuration peut bloquer des utilisateurs légitimes, exposer des fichiers sensibles ou ouvrir des portes à des attaquants. Ce cours vous apprend à identifier, comprendre e...

**Rappel théorique** Les permissions Linux définissent qui peut lire (r=4), écrire (w=2) ou exécuter (x=1) un fichier ou répertoire. La notation numérique (octale) additionne ces valeurs pour trois catégories : propriétaire (user), groupe (group) et ...

**Rappel théorique** Les permissions Linux définissent qui peut lire (r), écrire (w) ou exécuter (x) un fichier ou un répertoire. Chaque ressource possède trois niveaux de permissions : le propriétaire (u, pour user), le groupe (g), et les autres (o,...

Les permissions et la propriété des fichiers sont au cœur de la sécurité d'un système Linux. Comprendre ce mécanisme est fondamental pour tout professionnel de la cybersécurité : une mauvaise configuration des permissions est l'une des causes les plu...

**Rappel théorique** Les commandes cp, mv et rm sont au cœur de la manipulation de fichiers sous Linux. Comprendre leur comportement exact est critique, surtout dans un contexte de cybersécurité où une erreur peut effacer des preuves, écraser des fic...