~ / notes
Écrits issus de missions, de labos et de la sécurité qui ne tient pas dans un slide. Anonymisés par défaut : pas de nom de client, pas d'identifiant vivant, pas de capture de votre production.
Un VPN authentifie le tunnel, puis fait confiance à tout ce qui est dedans. Ce choix transforme un jeton de session volé en balade sur tout le réseau. Le zéro trust ne veut pas dire « pas de VPN » : chaque requête au-delà du tunnel doit encore prouver qui elle est, ce qu'elle veut et pourquoi. Commencez par inventorier ce qui parle à quoi ; le schéma est généralement plus petit que les règles d'accès.
Un fichier .env est un identifiant en clair avec un nom plus sympathique. Il finit dans les sauvegardes, l'historique du shell, les dumps de crash et les captures d'écran. Passez les secrets derrière un coffre ou un broker, limitez-les à la charge de travail, et faites tourner selon un calendrier tenable. Si la rotation demande une réunion, elle n'aura pas lieu.
Chaque ligne de journal est un passif assorti d'une durée de conservation. Collectez ce qu'il faut pour répondre à « est-ce arrivé, et à qui ? » — puis supprimez le reste selon un minuteur. L'ingénierie de la vie privée, c'est surtout la discipline de ne pas garder. La fuite que vous ne pouvez pas avoir est la moins chère à contenir.
Brouillons, notes de démontage et annonces de sessions passent par Telegram avant d'arriver ici. Sans algorithme, sans tunnel de newsletter.
adhésion
Frais d'inscription pour les nouveaux membres — 233 €, paiement unique. Le paiement est géré par Stripe ; aucune donnée bancaire ne transite par ce site.
233 €paiement unique
s'inscrire et payer