Inglorious Astar

Nos articles abordent des sujets sérieux sur un ton décalé. On espère vous faire passer un bon moment tout en apprenant des choses intéressantes. Nous ne recherchons pas de rythme de production particulier : on ne publie que lorsqu'on trouve un sujet utile, dont on estime qu'il n'est pas déjà traité sur Internet d'une façon satisfaisante. Les articles sont tous rédigés par des humains, sans LLM,mais certaines illustrations sont générées par IA. Pour éviter tout conflit d'intérêt, Astar ne commercialise/redistribue aucun produit de cybersécurité et donc nos articles sont exempts de contenu sponsorisés. Bonne lecture !

Le dernier article paru

Comment surveiller ses vulnérabilités quand on est seul, tout petit et sans armes

Disposer d'une veille de ses vulnérabilités, même minimale, peut complètement changer la donne, notamment quand des campagnes de piratage ciblent des failles fraîchement publiées.

Articles précédents

Préparer son summer SI avant l'été

Quelle stratégie de sécurisation adopter en fonction de son profil de risque. Éviter de gaspiller vos budgets en alignant au mieux votre approche globale avec vos besoins réels.

Les 6 profils de risque en cybersécurité pour les entreprises

Certaines entreprises ont des besoins atypiques en cybersécurité, de par la nature de leur activité. Pour celles-ci, il est utile de s'en rendre compte le plus vite possible pour ne pas disperser son budget inutilement.

Auditer les mots de passe de ses utilisateurs

Hackez vos mots de passe avant que ce soit un pirate qui le fasse

Stratégie de protection en cybersécurité : ce qui marche vraiment

Comment font ceux qui y arrivent

L'Amour du risque

Éviter le Roll Safe Syndrom : ce n'est pas parce que l'actif est protégé qu'il n'est pas menacé, c'est parce qu'il est menacé qu'on l'a protégé.

De la sécurité contractuelle

Traité sur les exigences contractuelles de cybersécurité à inclure dans les cahiers des charges et appels d'offres (même quand on est une petite entreprise)

Où en est-on du Pearl Harbor numérique ?

Cette appellation désigne l’éventualité d’une attaque informatique éclair et paralysante

«On utilise une implémentation innovante d'AES»

Retour sur les pièges qui jalonnent les sentiers du secret

Nommer c'est faire exister

Une bonne convention de nommage des machines pour résister à l'enfer des CMDB

Le Anakin's paradox en sécurité informatique

Provoquer un événement par des actions qui visaient justement à l'éviter

Security by design before it was cool

The same ... but different ... but still the same

8,5 idées fausses sur la sécurité informatique

La 3ème va vous étonner

Dans l'enfer du SSL

Le guide ultime de SSL

Dessine moi un mot de passe

Comment être fier de son mot de passe

Vie, mort et faits d'arme des mots de passe

Parce qu'un hacker suffisamment doué peut deviner le nom de votre chien

Kit de survie en cas d'infection par un ransomware

Vos fichiers sont chiffrés, on vous demande une rançon ? Voici quoi faire