Notes techniques cybersécurité, Cloud et systèmes distribués.https://cdeper.netfr-frhttps://cdeper.net/fr/writeups/anatomie-du-ctf-de-ce-sitehttps://cdeper.net/fr/writeups/anatomie-du-ctf-de-ce-siteCe portfolio contient un challenge à trois étapes dont toutes les réponses sont déjà dans ton navigateur. C'est volontaire — et c'est une démonstration de la faille que je cherche le plus souvent en audit : la confiance placée dans le client.Tue, 18 Aug 2026 00:00:00 GMTctfwebappsecmetahttps://cdeper.net/fr/writeups/durcir-instance-oracle-cloudhttps://cdeper.net/fr/writeups/durcir-instance-oracle-cloudUne VM fraîchement provisionnée sur Oracle Cloud est joignable depuis le monde entier dans les secondes qui suivent sa création. Voici la séquence que j'applique systématiquement avant d'y déployer quoi que ce soit.Wed, 12 Aug 2026 00:00:00 GMThardeningcloudlinuxsshhttps://cdeper.net/fr/writeups/tls-sans-douleur-avec-caddyhttps://cdeper.net/fr/writeups/tls-sans-douleur-avec-caddyCertbot t'oblige à comprendre les hooks de renouvellement, les timers systemd et les permissions sur /etc/letsencrypt. Caddy demande trois lignes. Voici ce qui se passe réellement derrière, pour ne pas déléguer aveuglément.Tue, 28 Jul 2026 00:00:00 GMTtlscaddyhttpsdevops