Expert CyberSecurité & DevSecOps : Développer, PenTester et Déployer des applications sécurisées

Episodes

• 
  Bienvenue : à quoi sert la cybersécurité, et l'ordinateur qu'il vous faut 21.10.2026 15m

  Bienvenue dans le cursus Hacker Éthique et Cyberdéfense. Ce premier cours répond à deux questions : à quoi sert concrètement la cybersécurité, et de quel ordinateur avez-vous besoin pour suivre la formation. Vous y découvrirez aussi les règles du jeu...
• 
  Menace, vulnérabilité, risque : les trois mots à ne pas confondre 21.10.2026 15m

  Pourquoi ces trois mots comptent Dans l'activité précédente, vous avez vu à quoi sert la cybersécurité : protéger des systèmes, des données et des personnes. Pour en parler avec précision, les professionnels utilisent trois mots que le grand public m...
• 
  Qui attaque et pourquoi : profils et motivations des attaquants 23.10.2026 15m

  Pourquoi étudier les attaquants Dans l'activité précédente, vous avez distingué trois notions : la menace, la vulnérabilité et le risque. Une menace n'est pas une abstraction. Derrière elle se trouve presque toujours un acteur humain, avec des moyens...
• 
  Confidentialité, intégrité, disponibilité : ce que la sécurité protège 26.10.2026 15m

  Pourquoi trois critères Dans les activités précédentes, vous avez distingué la menace, la vulnérabilité et le risque, puis identifié les profils d'attaquants et leurs motivations. Une question reste ouverte : que cherche-t-on exactement à protéger ? ...
• 
  Les familles d'attaques : hameçonnage, logiciel malveillant, intrusion, blocage 28.10.2026 15m

  Pourquoi classer les attaques en familles Vous savez maintenant distinguer une menace, une vulnérabilité et un risque. Vous savez aussi qui attaque et pourquoi. Vous savez enfin ce que la sécurité protège : la confidentialité, l'intégrité et la dispo...
• 
  Attaque, défense, enquête : le déroulé d'un incident de bout en bout 29.10.2026 15m

  Un incident raconté sous trois angles Vous savez désormais distinguer une menace, une vulnérabilité et un risque. Vous savez identifier un attaquant et ses motivations. Vous savez classer une attaque par famille et par ce qu'elle compromet : confiden...
• 
  Hacker éthique : la différence entre tester et attaquer tient à l'autorisation 02.11.2026 15m

  Même technique, statut opposé Dans les activités précédentes, vous avez suivi le déroulé d'un incident de bout en bout : reconnaissance, intrusion, installation, action sur la cible. Un hacker éthique, appelé aussi pentesteur, enchaîne exactement les...
• 
  Le cadre légal : ce que la loi interdit et ce qu'une autorisation écrite permet 02.11.2026 15m

  Ce que la loi française interdit Dans l'activité précédente, vous avez vu que la différence entre un hacker éthique et un attaquant tient à l'autorisation. Ce chapitre précise ce que la loi dit exactement. En France, les atteintes aux systèmes inform...
• 
  Périmètre et règles d'engagement : ce que l'on a le droit de tester 04.11.2026 15m

  Deux notions qui encadrent toute mission Dans les activités précédentes, vous avez vu que la différence entre un hacker éthique et un attaquant tient à l'autorisation. Une autorisation ne vaut pourtant rien si elle reste vague. Un client qui écrit « ...
• 
  Les métiers de la cybersécurité : attaquer, défendre, enquêter, auditer 05.11.2026 15m

  Une famille de métiers, quatre postures Dans les activités précédentes, vous avez suivi le déroulé d'un incident de bout en bout. Vous avez aussi vu que la différence entre tester et attaquer tient à une autorisation écrite et à un périmètre défini. ...
• 
  Pourquoi un laboratoire : s'entraîner sans jamais toucher un système réel 07.11.2026 15m

  Le principe : l'autorisation commence chez vous Dans les activités précédentes, vous avez retenu une règle centrale. Ce qui distingue le hacker éthique du pirate, c'est l'autorisation écrite, sur un périmètre défini. Une question pratique se pose alo...
• 
  La virtualisation : faire tourner plusieurs ordinateurs dans le vôtre 07.11.2026 15m

  Le principe de la virtualisation Dans l'activité précédente, vous avez vu pourquoi un hacker éthique s'entraîne dans un laboratoire isolé, sans jamais toucher un système réel. Reste une question pratique : comment disposer de plusieurs ordinateurs, d...
• 
  Choisir et télécharger une distribution Linux pour la sécurité 09.11.2026 15m

  Linux et les distributions de sécurité Vous avez installé un logiciel de virtualisation. Il vous faut maintenant un système à faire tourner dedans. En cybersécurité, ce système est presque toujours une distribution Linux. Ce cours vous apprend à la c...
• 
  Bienvenue, objectifs et parcours du chapitre 24.03.2026 15m

  Bienvenue dans ce cursus consacré à la cybersécurité et au DevSecOps. Ce chapitre introductif a pour but de vous donner une vision claire et complète de ce que vous allez apprendre, pourquoi vous allez l'apprendre, et comment le parcours est structur...
• 
  Vocabulaire essentiel : sécurité, menace, vulnérabilité, risque 24.03.2026 15m

  Avant de plonger dans les techniques de test d'intrusion, la correction de failles ou la mise en place de pipelines sécurisés, il est indispensable de parler la même langue que les professionnels de la cybersécurité. Ce cours pose les fondations conc...
• 
  Atelier guidé : associer chaque terme à un cas concret 25.03.2026 15m

  **Rappel théorique** Avant de plonger dans l'atelier, voici un rappel des quatre piliers conceptuels que tu as abordés dans le chapitre précédent. La **sécurité** désigne l'ensemble des mesures mises en place pour protéger un système d'information co...
• 
  Les piliers CIA : confidentialité, intégrité, disponibilité 26.03.2026 15m

  En cybersécurité, tout repose sur trois piliers fondamentaux regroupés sous l'acronyme CIA, qui signifie Confidentialité, Intégrité et Disponibilité (en anglais : Confidentiality, Integrity, Availability). Ces trois concepts forment le socle de toute...
• 
  Atelier guidé : identifier le pilier CIA menacé 26.03.2026 15m

  --- RAPPEL THÉORIQUE --- Le modèle CIA (Confidentiality, Integrity, Availability) est le socle conceptuel de toute démarche de cybersécurité. Il définit trois propriétés fondamentales que tout système d'information doit protéger. La Confidentialité g...
• 
  Atelier de variation : créer vos propres exemples de menaces 27.03.2026 15m

  **Rappel théorique** Avant de plonger dans l'atelier, voici un rappel des concepts essentiels abordés dans les sessions précédentes. Une **menace** est tout événement ou acteur susceptible d'exploiter une **vulnérabilité** (faille ou faiblesse dans u...
• 
  Menaces web courantes présentées simplement 28.03.2026 15m

  Dans les activités précédentes, vous avez découvert les concepts fondamentaux de la cybersécurité : sécurité, menace, vulnérabilité, risque, ainsi que les trois piliers que sont la confidentialité, l'intégrité et la disponibilité. Il est maintenant t...