Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées

**Rappel théorique** Les commandes cp, mv et rm sont au cœur de la manipulation de fichiers sous Linux. Comprendre leur comportement exact est critique, surtout dans un contexte de cybersécurité où une erreur peut effacer des preuves, écraser des fic...

Dans les activités précédentes, vous avez appris à naviguer dans le système de fichiers Linux, à utiliser les commandes de base comme pwd, ls et cd, et à comprendre la hiérarchie des répertoires. Vous êtes maintenant capable de vous repérer dans l'ar...

Linux organise tous ses fichiers selon une structure arborescente unique, appelée la hiérarchie du système de fichiers. Contrairement à Windows qui utilise plusieurs lettres de lecteur (C:, D:, etc.), Linux part d'un seul point d'entrée appelé la rac...

**Rappel théorique** Avant de démarrer cet atelier, revenons sur les concepts essentiels. La commande `tree` est un utilitaire Linux qui affiche la structure d'un répertoire sous forme d'arborescence visuelle, en montrant les dossiers et fichiers de ...

La navigation dans le système de fichiers Linux est une compétence fondamentale, mais elle recèle de nombreux pièges qui peuvent conduire à des erreurs graves, voire à des failles de sécurité dans un contexte professionnel. Ce cours détaille les erre...

**Rappel théorique** La navigation dans l'arborescence Linux repose sur deux concepts fondamentaux : les chemins absolus et les chemins relatifs. Un chemin absolu part toujours de la racine du système de fichiers, représentée par `/`. Par exemple, `/...

**Rappel théorique** Avant de plonger dans la pratique, rappelons les bases essentielles. Le terminal Linux est l'interface en ligne de commande (CLI) qui permet d'interagir directement avec le système d'exploitation. Contrairement à une interface gr...

Le terminal Linux est l'interface en ligne de commande qui permet d'interagir directement avec le système d'exploitation en saisissant des instructions textuelles. Contrairement aux interfaces graphiques, le terminal offre un contrôle total, précis e...

Bienvenue dans ce chapitre consacré à Linux avancé pour la sécurité. Ce chapitre constitue un pilier fondamental de votre parcours vers le métier de Spécialiste en Cybersécurité et DevSecOps. Avant d'entrer dans le vif du sujet, il est essentiel de c...

## Présentation du projet Ce mini-projet final clôture la section 'Bases de la programmation Python pour l'automatisation sécurité'. Il s'agit de concevoir et livrer un **script Python complet d'audit réseau et applicatif basique**, capable de : 1. *...

**Rappel théorique** Un script Python destiné à la sécurité n'est pas un simple fichier texte : c'est un outil qui peut être exécuté avec des privilèges élevés, manipuler des secrets (clés API, mots de passe, tokens), interagir avec le réseau et prod...

Dans le cadre de l'automatisation en cybersécurité, écrire un script Python fonctionnel ne suffit pas. Un script mal configuré, dont les droits d'accès sont trop permissifs ou qui expose des informations sensibles, peut devenir une faille de sécurité...

**Rappel théorique** L'en-tête HTTP X-Frame-Options est un mécanisme de sécurité côté serveur qui contrôle si une page web peut être intégrée dans un élément , ou par une autre page. Son absence expose l'application à une attaque de type Clickjacking...

La bibliothèque requests est l'une des bibliothèques Python les plus utilisées dans le monde de la cybersécurité et du développement. Elle permet d'envoyer des requêtes HyperText Transfer Protocol (HTTP) de manière simple et lisible, sans avoir à gér...

Dans le domaine de la cybersécurité et du pentest, la capacité à produire des rapports exploitables est aussi importante que la collecte des données elle-même. Un script Python qui scanne des ports, extrait des adresses IP ou exécute Nmap ne vaut rée...

## Présentation du projet Ce mini-projet constitue la première étape d'un wrapper Nmap en Python. L'objectif est de créer un script Python capable de lancer des scans Nmap de manière programmatique, de capturer la sortie au format XML, puis de parser...

Lorsqu'on travaille en cybersécurité, les journaux (aussi appelés logs) sont une source d'information essentielle. Qu'il s'agisse d'analyser une tentative d'intrusion, de corréler des événements suspects ou de produire un rapport de vulnérabilités, l...

**Rappel théorique** Un socket est un point d'extrémité de communication entre deux machines sur un réseau. En Python, le module `socket` permet d'établir des connexions TCP ou UDP vers une adresse IP et un port donné. Lorsqu'on tente une connexion T...

Un socket est un point de communication bidirectionnel entre deux programmes, souvent situés sur deux machines distinctes reliées par un réseau. En Python, la bibliothèque standard socket permet de créer, configurer et utiliser ces points de communic...

**Rappel théorique** Les expressions régulières (regex) sont des séquences de caractères qui définissent un motif de recherche. En Python, le module `re` permet d'appliquer ces motifs sur des chaînes de texte pour rechercher, extraire ou remplacer de...

Les expressions régulières (souvent appelées regex, de l'anglais regular expressions) sont un outil puissant pour rechercher, extraire et manipuler des chaînes de texte selon des motifs précis. En cybersécurité et en automatisation, elles sont omnipr...

**Rappel théorique** Un dictionnaire Python est une structure de données qui associe des clés à des valeurs, sur le modèle clé → valeur. Contrairement à une liste indexée par des entiers, un dictionnaire permet un accès direct à n'importe quelle vale...

**Rappel théorique** En Python, une liste est une structure de données ordonnée et mutable, capable de stocker plusieurs valeurs dans une seule variable. On la déclare avec des crochets : `ports = [80, 443, 22, 21]`. Pour parcourir une liste, on util...

En Python, les structures de données permettent d'organiser, de stocker et de manipuler des collections d'informations. Dans le domaine de la cybersécurité et de l'automatisation, vous aurez constamment besoin de gérer des listes d'adresses IP, des r...

**Rappel théorique** Dans les ateliers précédents, vous avez découvert comment utiliser le module `subprocess` pour exécuter des commandes système depuis Python, et notamment lancer la commande `ping` pour tester la connectivité réseau. Revenons sur ...