PoireFestif8497980, profil chez Overblog

PoireFestif8497980

Ses blogs

Emma Rachidatou PAYAO

Étudiante en Master Sécurité des Systèmes d’Information, je partage sur ce blog mon parcours en cybersécurité à travers mes projets, travaux pratiques et retours d’expérience. J’y aborde le DevSecOps, la sécurité cloud, le SOC, la sécurité applicative, les réseaux, la gestion des risques et les bonnes pratiques pour renforcer la protection des systèmes d’information.

PoireFestif8497980

Articles : 10

Depuis : 31/03/2026

Categorie : Technologie & Science

Articles à découvrir

Déploiement d'un cluster proxmox hci avec ceph

10 juil. 2026

1. objectif et concepts 1.1 le principe hci dans une infrastructure classique, on sépare les serveurs de calcul (qui font tourner les vms) d'un stockage externe dédié (san/nas). le modèle hci (hyper-converged infrastructure) fusionne les deux : chaque nœud fait à la fois du calcul et du stockage. ce tp construit un cluster à 3 nœuds où : p

Threat modeling – exercice 1 : concevoir un dfd pour une fonctionnalité de recharge de crédit

6 août 2026

Introduction dans une démarche de security by design , la première étape avant d’identifier les menaces est de comprendre le système étudié. le data flow diagram (dfd) est un outil essentiel du threat modeling. il permet de représenter : les acteurs du système ; les composants techniques ; les échanges de données ; les zones où le nive

Intégration de l'analyse statique de code (sast) dans un pipeline devsecops : étude de cas sur le moteur semgrep

28 août 2026

1. résumé (abstract) la détection précoce des vulnérabilités au sein du cycle de développement logiciel est devenue un impératif de sécurité. l'approche shift-left vise à intégrer les contrôles de sécurité directement dans les chaînes d'intégration continue (ci/cd). cet article présente une étude de cas axée sur l'implémentatio

Devsecops journey #1 — mettre en place un git pre-commit hook pour détecter les secrets avant le commit

31 juil. 2026

Bienvenue dans le premier article de ma série devsecops journey , une série dédiée à mon parcours d’apprentissage autour du devsecops, de la sécurité applicative et des bonnes pratiques permettant de construire des logiciels plus sécurisés. dans ce premier épisode, je m’intéresse à un principe fondamental du devsecops : intégrer la

Mise en place d’un serveur vocal interactif (svi) avec asterisk et google tts

14 avr. 2026

À l’ère de la transformation numérique, les systèmes de communication jouent un rôle essentiel dans l’amélioration de l’expérience utilisateur. parmi ces technologies, le serveur vocal interactif (svi) occupe une place centrale en permettant d’automatiser l’accueil et l’orientation des appels. dans le cadre de ce tp, nous avons c

Svi intelligent avec asterisk, groq et python — guide complet

19 avr. 2026

1. introduction avec l'évolution rapide des technologies de communication et de l'intelligence artificielle, les services vocaux deviennent de plus en plus intelligents et accessibles. dans le cadre de ce projet, encadré par m. kachallah abagana mahamat, nous avons conçu et développé un serveur vocal interactif intelligent (svi ia) capable de

La cloud security alliance (csa) et le programme star

19 avr. 2026

À l’ère du numérique, le cloud computing s’impose comme un pilier essentiel de la transformation digitale des entreprises. toutefois, cette évolution s’accompagne de nouveaux défis, notamment en matière de sécurité, de conformité et de gestion des risques. face à ces enjeux, des organisations comme la cloud security alliance (csa) j

De la conception d’une api post /login à un threat model automatisé : ma démarche security by design avec stride

6 août 2026

Dans une démarche devsecops, cette étude présente l’application d’une approche de threat modeling sur une api afin d’intégrer la sécurité dès les phases de conception et de développement. l'objectif était d'aller au-delà du développement fonctionnel et d'intégrer la sécurité dès la phase de conception (security by design). l'an

Projet systeme d'enregistrement des appels avec asterisk interface web de consultation et d'ecoute des enregistrements

24 avr. 2026

1. introduction ce projet s'inscrit dans la continuite du projet svi intelligent precedemment realise avec asterisk et l'intelligence artificielle. apres avoir mis en place un serveur vocal interactif permettant aux etudiants de consulter leurs notes et emplois du temps par la voix, nous enrichissons le systeme avec une fonctionnalite essentielle :

Intégration du secure sdlc dans un projet logiciel : conception et expérimentation d’un security gate automatisé dans l’application songrer

21 août 2026

Auteur : équipe de développement et sécurité — projet songrer mots-clés : secure sdlc, devsecops, security gate, ci/cd, semgrep, trivy, gitleaks, eslint, static analysis, vulnerability management, songrer. 1. résumé l'intégration tardive des contrôles de sécurité dans le cycle de vie du logiciel constitue un facteur majeur de vulnérab