OSINT Framework
Chargement des ressources de sécurité…
OWASP — Open Worldwide Application Security Project
Standards, guides de test et références pratiques pour concevoir et évaluer la sécurité des applications web, API et mobiles.
Checklist de sécurité personnelle
Références pratiques pour renforcer la sécurité numérique, la confidentialité, l’hygiène des comptes et la protection des terminaux.
Outils de sécurité et d’analyse réseau
Outils et références pour la découverte réseau, l’analyse de paquets, l’évaluation des vulnérabilités et la cartographie d’infrastructure.
Renforcement du système et benchmarks CIS
Meilleures pratiques et références pour renforcer les systèmes et améliorer la posture de sécurité.
- Guide des benchmarks CIS (français) — benchmarks de configuration de sécurité
- Site officiel des benchmarks CIS
- Guides de durcissement système (français)
- DevSec Hardening Framework
- OpenSCAP — évaluation de la conformité et de la configuration
- Lynis — audit et durcissement des systèmes Unix
- Ansible Collection Hardening (dev-sec)
- Durcissement de VM avec OpenSCAP et Ansible (Medium)
- Script automatisé de durcissement système et d’audit de sécurité (Medium)
Sécurité et durcissement SSH
Guides complets pour sécuriser l’accès SSH et renforcer les configurations SSH.
- Guide de durcissement SSH (français) — tutoriel complet de sécurité SSH
- Guide de sécurité SSH.COM
- Mozilla ssh_scan — scanner de configuration SSH
- ssh-audit — auditeur de configuration serveur et client SSH
- Recommandations de sécurité OpenSSH de Mozilla
- NVIDIA OpenShell — page IA (environnement d’exécution d’agents isolé)
- Open Terminal — page IA (API de terminal auto-hébergée pour agents)
Renforcement de la sécurité OpenClaw
Guide de durcissement pour une IA agentique auto-hébergée, de l’isolation minimale et des contrôles de passerelle à la défense en profondeur avec filtrage sortant et runtimes rootless.
Normes de sécurité et conformité
Normes industrielles, cadres de conformité et références réglementaires pour la gouvernance de la sécurité.
- Cadre de cybersécurité du NIST
- ISO/IEC 27001 — management de la sécurité de l’information
- ISO/IEC 42001 — système de management de l’intelligence artificielle
- PCI DSS — norme de sécurité des données de paiement
- RGPD — règlement général sur la protection des données
- Drata — automatisation continue de la conformité (SOC 2, ISO 27001 et plus)
- Vanta — conformité automatisée, collecte de preuves et gestion de la confiance
Gestion et analyse des vulnérabilités
Outils et ressources pour identifier, évaluer et gérer les vulnérabilités.
- National Vulnerability Database (NVD)
- CVE — Common Vulnerabilities and Exposures
- OpenCVE (Nabla-org) — suivi des CVE critiques et élevées
- Catalogue CISA Known Exploited Vulnerabilities
- Trivy — scanner de sécurité complet
- OWASP ZAP — scanner de sécurité des applications web
- OSTE Meta Scan — outil multi-scanners de vulnérabilités
- TheAuditor — outil SAST assisté par IA
Analyse des vulnérabilités CI
Outils d’analyse multi-scanners et d’évaluation des pipelines de livraison.
Pentest-Tools.com
Plateforme en ligne de tests d’intrusion et d’analyse des vulnérabilités.
SIEM / Détection de logiciels malveillants
Ressources de supervision de sécurité et de détection des logiciels malveillants.
Outils et pratiques DevSecOps
Outils et pratiques pour intégrer la sécurité dans les pipelines DevOps.
- FluxCD — chiffrement des secrets avec HashiCorp Vault et SOPS
- Sécuriser FastAPI sans dégrader les performances
- MegaLinter — linter multi-langages
- Trivy — scanner de vulnérabilités et de mauvaises configurations
- Gitleaks — détection de secrets dans les dépôts et fichiers
- pre-commit — hooks Git pour les contrôles préventifs
- Bandit — linter de sécurité Python
- pre-commit-terraform — hooks Terraform et Terragrunt
- Checkov — sécurité IaC et conteneurs
- KICS — détection de problèmes de sécurité et de configuration IaC
- Hadolint — linter Dockerfile
- CNCF TAG Security
- CodeQL — moteur d’analyse sémantique du code
- Semgrep — analyse statique
- TruffleHog — recherche de secrets
- GitGuardian — analyse et remédiation des secrets
Authentification et JWT
Boilerplates et guides pour une authentification et des JWT sécurisés.
Sécurité des applications et infrastructures
Bonnes pratiques pour sécuriser les applications et les plateformes d’infrastructure.
Ressources de sécurité cloud
Bonnes pratiques et outils pour sécuriser les infrastructures et services cloud.
Ressources d’apprentissage de la sécurité
Plateformes et ressources pour apprendre et renforcer les compétences en sécurité.
OSINT Framework & Kali Linux
