Documentation technique en français
TortueTech
La cybersécurité et ce qui tente de la rendre possible
Quatorze rubriques
699 pages · 609 fiches de glossaire · la carte du site
- 74 fiches publiéesFondations techniquesCe sur quoi tout repose : paquets, processus, mémoire, silicium.
- 20 fiches publiéesArchitecture, conception & résilienceDossier éditorial prioritaire pour concevoir des architectures sécurisées, explicables et maintenables.
- 33 fiches publiéesDéveloppement, applications & chaîne logicielleLà où le code devient une surface d'attaque, et la dépendance un vecteur.
- 26 fiches publiéesCloud, plateformes & exploitationLe SI d'aujourd'hui : déclaratif, éphémère, et facturé à la seconde.
- 29 fiches publiéesIdentités, accès & habilitationsLe vrai périmètre. Celui qu'on croit maîtriser parce qu'on a un annuaire.
- 79 fiches publiéesCryptographie & confiance numériqueDossier éditorial prioritaire pour comprendre le chiffrement, les clés, les preuves cryptographiques et leurs usages.
- 22 fiches publiéesDonnées, vie privée & souverainetéLa donnée survit à l'architecture qui la protégeait.
- 29 fiches publiéesMenaces, détection & réponseVoir venir, comprendre, encaisser, raconter.
- 59 fiches publiéesIA publique & IA localeIA publique et IA locale : modèles de langage, agents, bases de connaissance et automatisations supervisées.
- 26 fiches publiéesEnvironnements & domaines spécialisésChaque secteur a ses contraintes, ses normes et ses vieilles machines.
- 14 fiches publiéesGouvernance, droit & économie du risqueLe juridique est devenu un moteur technique. L'économie décide du reste.
- 42 fiches publiéesNormes, règlements & certificationsRèglements, directives, normes, référentiels et certifications : AI Act, RGPD, NIS 2, DORA, CRA, ISO 27001, ANSSI, PCI DSS et FIPS, lus pour ce qu'ils imposent vraiment.
- 19 fiches publiéesFacteur humain, métier & méthodeLa faille est rarement dans le code. La solution non plus.
- 4 fiches publiéesOutils de sécuritéFiches des outils de sécurité : à quoi ils servent, ce qu'ils montrent, ce qu'ils ne montrent pas, et dans quel cadre on a le droit de s'en servir.
Parcours
Par où commencer : une dizaine de pages dans l’ordre de lecture · tous les parcours
- 12 étapesDébuter en cybersécuritéCurieux, étudiants, développeurs ou administrateurs qui découvrent la sécuritéLes mots, les réseaux et les garanties de base, puis les attaques les plus courantes et les premiers réflexes face à un incident.
- 15 étapesAdministrateur systèmeAdministrateurs Linux et Windows, exploitants d’infrastructureDu système et du réseau qu’on administre au quotidien jusqu’au durcissement, aux privilèges, aux correctifs, à la détection et à une sauvegarde qu’on sait restaurer.
- 15 étapesResponsable sécurité (RSSI)RSSI, responsables conformité et directions qui pilotent le risqueAnalyser le risque, savoir ce qu’imposent NIS2, le RGPD et l’ISO 27001, piloter avec des indicateurs et un budget, tenir les fournisseurs, puis préparer la crise.
- 15 étapesComprendre et sécuriser l’IAToute personne qui utilise, déploie ou encadre des assistants et des agents d’IAComment fonctionnent les modèles de langage et les agents, ce qu’il faut encadrer dans leur usage en entreprise, puis comment sécuriser RAG, outils et agents autonomes.
Les voix