🔐
12 fiches · 4 chapitres
Cours de sécurité gratuit
La sécurité repose sur quelques idées simples appliquées avec rigueur : protéger la confidentialité, l'intégrité et la disponibilité, donner le minimum de droits, chiffrer, hacher et sauvegarder. Ces fiches expliquent les mécanismes (chiffrement, hash, TLS, 2FA) et les menaces courantes (phishing, injection SQL, DDoS, malwares).
Par où commencer ?Démarre par la triade CIA et le moindre privilège, puis les mots de passe et le 2FA, qui concernent tout le monde. Le chiffrement, le hash et TLS demandent un peu plus de théorie.
🧠 Fondamentaux (4)
🟢 Débutant1 minLa triade CIA et les bases de la sécuritéLa sécurité informatique protège trois propriétés : la Confidentialité, l'Intégrité et la Disponibilité (triade CIA).🟢 Débutant1 minLe principe du moindre privilègeChaque utilisateur, programme ou service ne doit disposer que des droits dont il a besoin, et pas plus. Si le compte est…🟡 Intermédiaire1 minChiffrement symétrique et asymétriqueLe chiffrement rend des données illisibles sans la clé. Il existe deux familles, souvent combinées.🟡 Intermédiaire1 minLes fonctions de hachageUn hash transforme n'importe quelle donnée en une empreinte de taille fixe. Le calcul est à sens unique : impossible (en…
🔑 Authentification (2)
🌐 Web et échanges (3)
🟡 Intermédiaire1 minTLS et les certificatsTLS chiffre la communication entre un client et un serveur et authentifie le serveur. HTTPS = HTTP + TLS. Il a remplacé SSL,…🟡 Intermédiaire1 minInjection SQLUne injection SQL survient quand une application colle du texte fourni par l'utilisateur dans une requête SQL : l'attaquant peut…🟡 Intermédiaire1 minLes attaques DDoSUne attaque DDoS (déni de service distribué) submerge un service avec des requêtes venues de très nombreuses machines, pour le…
🎣 Menaces et prévention (3)
🟢 Débutant1 minPhishing et ingénierie socialeLe phishing (hameçonnage) consiste à se faire passer pour une entité de confiance afin de voler des identifiants ou de faire…🟢 Débutant1 minLes malwaresUn malware est un logiciel conçu pour nuire : voler, espionner, détruire, extorquer ou prendre le contrôle d'une machine.🟢 Débutant1 minLa règle de sauvegarde 3-2-1Règle simple : 3 copies de tes données, sur 2 supports différents, dont 1 hors site (ailleurs que chez toi).
Étudie aussi dans Discord
Avec Wakey, la commande /securite affiche ces fiches dans ton serveur, avec autocomplétion. /qcm matiere:securite te pose des questions pour vérifier ce que tu as retenu.