Menu

Aucun menu défini dans le customizer.

Catégorie : cybersecurite/outils-securite

Ajout automatique par WPeMatico

Actus Automatisées, Actus Tech, anti-ia, chrome extension, cybersecurite/outils-securite, Firefox, intelligence-artificielle/chatbots-llm, Sciences

Gibberifier – L’outil qui rend votre texte invisible aux IA (mais pas aux humains)

Vous connaissez sans doute la stéganographie, l’art de planquer des messages secrets un peu partout, mais avez-vous déjà entendu parler de la stéganographie inversée ? Non ? Eh bien, laissez-moi vous présenter
Gibberifier
.

L’idée est géniale puisqu’il s’agit de rendre un texte totalement illisible pour une IA (ChatGPT, Claude, Gemini, et consorts) tout en le laissant parfaitement clair pour nous, pauvres humains. C’est un peu comme parler une langue que les machines ne comprennent pas.

Actus Automatisées, Actus Tech, Cybersécurité, cybersecurite/outils-securite, hacking, Open Source, Sciences, Sécurité

Web-Check – Radiographiez n’importe quel site en un clic

Vous vous êtes déjà demandé ce que cache vraiment un site web ? Genre, au-delà de sa jolie façade ? Hé bien je vous présente
Web-Check
, un scanner OSINT qui va déshabiller n’importe quel domaine pour vous montrer tout ce qui se passe sous le capot.

Je vous ai déjà parlé
d’OSINT.rocks
qui centralise pas mal d’outils d’investigation. Et bien là, c’est un peu le même délire mais orienté analyse de sites web. Vous balancez une URL et hop, le projet vous ressort un rapport complet avec tout ce qu’il y a à savoir : certificat SSL, enregistrements DNS, en-têtes HTTP, géolocalisation du serveur, ports ouverts, stack technique utilisée… Bref, une vraie radio du site.

actualites-business/legislation-juridique, Actus Automatisées, Actus Tech, analyse juridique, CGU, cybersecurite/outils-securite, Sciences, vie-privee-anonymat

TermsTooLong – L’outil qui note les CGU que vous ne lisez jamais

Pour une fois dans votre vie, soyez honnêtes !! Je le sais, vous le savez, PERSONNE ne lit les conditions d’utilisation. On clique sur “J’accepte” comme des automates, et on file nos données personnelles sans même savoir ce qu’on signe. Perso, la dernière fois que j’ai lu des CGU en entier, c’était… celles de hotmail.com en 1996.

Et c’est exactement pour ça que
TermsTooLong
 existe. Ce site analyse et note les politiques de confidentialité et les termes de service de plus de 200 plateformes, de Mozilla à TikTok en passant par Discord et Blizzard. Du coup, au lieu de vous farcir 47 pages de jargon juridique, vous avez une note claire de A- à F.

Actus Automatisées, Actus Tech, audit, audit de sécurité, cybersecurite/outils-securite, linux-open-source/self-hosting, Sciences, Tailscale

Tailsnitch – L’expert qui surveille votre réseau Tailscale

Vous utilisez
Tailscale
pour créer votre petit réseau privé virtuel sans vous prendre la tête ? Moi aussi, j’adore ce truc. Mais entre nous, est-ce que vous avez déjà vérifié si votre config était vraiment sécurisée ? Genre, vraiment ?

Hé bien c’est exactement pour ça qu’un développeur a créé
Tailsnitch
. L’idée est simple puisqu’il s’agit de faire passer votre réseau Tailscale au peigne fin pour détecter les failles de sécurité potentielles. Et y’a de quoi faire puisque l’outil embarque 52 vérifications réparties dans 7 catégories (accès, authentification, réseau, SSH, logs, appareils et DNS).

Actus Automatisées, Actus Tech, Conteneurs, cybersecurite/outils-securite, developpement/devops-infrastructure, DevOps, Docker, Sciences

Docker offre ses images blindées à tout le monde – Enfin un peu de sécu sans vendre un rein

Si vous utilisez des conteneurs Docker au quotidien, vous allez sauter de joie car Docker vient d’annoncer que ses Docker Hardened Images (DHI), ces fameuses images ultra-sécurisées qui étaient réservées aux entreprises prêtes à cracher le pognon, sont maintenant gratuites pour tout le monde. Et c’est pas encore un truc limité avec des restrictions à la noix, non non… C’est du vrai open source sous licence Apache 2.0.

Ils proposent donc plus de 1 000 images conteneur prêtes à l’emploi, construites sur Debian et Alpine et ces images sont “durcies”, c’est-à-dire qu’elles ont été débarrassées de tous les composants inutiles qui traînent habituellement dans les images de base et qui ne servent qu’à augmenter la surface d’attaque. Du coup, ça leur permet d’annoncer une réduction des vulnérabilités de plus de 95% par rapport aux images classiques. C’est pas maaaal, hein ?

Actus Automatisées, Actus Tech, Argon2, backup, Chiffrement, cybersecurite/outils-securite, Sciences, vie-privee-anonymat/chiffrement

Obsidenc – Du chiffrement parano en Rust pour vos dossiers sensibles

Vous avez des dossiers sensibles que vous aimeriez chiffrer avant de les balancer sur un cloud ou un disque externe ? Ça tombe bien, je vous ai trouvé un petit outil en Rust qui va vous plaire.


Obsidenc
, c’est son nom, est un utilitaire de chiffrement que son créateur qualifie de “paranoid-grade”. Et après avoir jeté un œil au code source, je peux vous dire que c’est pas du marketing puisque ce truc archive votre répertoire en TAR et le chiffre avec XChaCha20-Poly1305, un
algorithme AEAD
moderne qui assure à la fois la confidentialité et l’intégrité de vos données.

Actus Automatisées, Actus Tech, chatgpt, Claude, cybersecurite/outils-securite, DLP, Sciences, vie-privee-anonymat

Privacy Firewall – Le garde fou de vos IA

Vous vous souvenez des histoires d’employés Samsung qui ont balancé du code source confidentiel dans ChatGPT en 2023 ? Hé bien ce genre de bourde n’a pas disparu, bien au contraire. Un rapport d’
Harmonic Security
sorti en fin d’année dernière estimait que près de 80% des données exposées via les IA génératives passent par ChatGPT et plus de 40% des fichiers envoyés contiennent des infos sensibles. Email du boss, clé API, numéro de carte… on balance tout ça sans réfléchir dans nos prompts.