Aller au contenu

PROFIL / INDEX© Clément Depernet / 2026

3 entrées

Write-ups

Notes techniques, labs, retours de terrain

18 août 20263 min de lecture
Anatomie du CTF caché dans ce site
Ce portfolio contient un challenge à trois étapes dont toutes les réponses sont déjà dans ton navigateur. C'est volontaire — et c'est une démonstration de la faille que je cherche le plus souvent en audit : la confiance placée dans le client.
intermediate#ctf#web#appsec#meta
12 août 20264 min de lecture
Durcir une instance Oracle Cloud en 30 minutes
Une VM fraîchement provisionnée sur Oracle Cloud est joignable depuis le monde entier dans les secondes qui suivent sa création. Voici la séquence que j'applique systématiquement avant d'y déployer quoi que ce soit.
intro#hardening#cloud#linux#ssh
28 juil. 20262 min de lecture
TLS sans douleur : ce que Caddy fait à ta place
Certbot t'oblige à comprendre les hooks de renouvellement, les timers systemd et les permissions sur /etc/letsencrypt. Caddy demande trois lignes. Voici ce qui se passe réellement derrière, pour ne pas déléguer aveuglément.
intermediate#tls#caddy#https#devops