https://cedricvrvrd.github.io/fr/Recent content in Accueil on Heading NorthHugo -- gohugo.iofr© 2026 Cédric VERVOORDTue, 20 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/projects/tssr-infrastructure/Wed, 14 Jan 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/projects/tssr-infrastructure/L’épreuve pratique de mon titre systèmes et réseaux : un domaine Windows, GLPI authentifié sur Active Directory, du routage inter-VLAN et une GPO de démarrage.https://cedricvrvrd.github.io/fr/heading-north-lab/scenario/Sun, 11 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/heading-north-lab/scenario/Une agence de voyages piratée en pleine saison, un partenaire soumis à NIS2, un seul admin pour tout reconstruire. Voici l’entreprise fictive derrière le lab.https://cedricvrvrd.github.io/fr/projects/piquante/Sat, 26 Nov 2022 00:00:00 +0000https://cedricvrvrd.github.io/fr/projects/piquante/Le seul projet back-end de ma formation de développeur, et le plus proche de ce que je fais aujourd’hui : une API Node.js où l’essentiel du travail porte sur la sécurité.https://cedricvrvrd.github.io/fr/heading-north-lab/phase-00-plan/Sun, 11 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/heading-north-lab/phase-00-plan/D’un réseau à plat à une infrastructure segmentée où chaque flux passe par un pare-feu : l’architecture cible et les 13 phases pour l’atteindre.https://cedricvrvrd.github.io/fr/projects/kasa/Sat, 26 Nov 2022 00:00:00 +0000https://cedricvrvrd.github.io/fr/projects/kasa/Le dernier projet de ma formation de développeur : une application React de location de logements, construite à partir de composants réutilisables.https://cedricvrvrd.github.io/fr/projects/kanap/Fri, 30 Sep 2022 00:00:00 +0000https://cedricvrvrd.github.io/fr/projects/kanap/Rendre dynamique un site e-commerce en JavaScript pur : catalogue chargé depuis une API, panier, validation du formulaire et commande.https://cedricvrvrd.github.io/fr/projects/la-panthere/Thu, 11 Aug 2022 00:00:00 +0000https://cedricvrvrd.github.io/fr/projects/la-panthere/Reprendre le site d’une agence web et le corriger : référencement, poids des pages, accessibilité, et retrait de techniques de référencement abusives.https://cedricvrvrd.github.io/fr/projects/ohmyfood/Tue, 28 Jun 2022 00:00:00 +0000https://cedricvrvrd.github.io/fr/projects/ohmyfood/Intégrer une maquette en partant du mobile, avec Sass et des animations en CSS pur : chargement, apparition des plats, effets au survol.https://cedricvrvrd.github.io/fr/projects/gaming-campus/Wed, 30 Nov 2022 00:00:00 +0000https://cedricvrvrd.github.io/fr/projects/gaming-campus/Un exercice d’entraînement : reproduire en HTML et CSS la page d’accueil d’une école, avec Flexbox, Grid et une mise en page responsive.https://cedricvrvrd.github.io/fr/projects/bubble-game/Mon, 09 Jan 2023 00:00:00 +0000https://cedricvrvrd.github.io/fr/projects/bubble-game/Un exercice court en JavaScript : créer des éléments à la volée, gérer les clics et animer les bulles en CSS.https://cedricvrvrd.github.io/fr/tech-watch/broadcom-wps/Tue, 20 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/tech-watch/broadcom-wps/Une faille dans le vieux module WPS de Broadcom touche des box et routeurs de nombreuses marques. Elle s’exploite à portée radio, sans le mot de passe Wi-Fi. Pas de CVE, et pas de correctif pour certains modèles anciens.https://cedricvrvrd.github.io/fr/tech-watch/wiped-appliance-logs/Tue, 20 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/tech-watch/wiped-appliance-logs/Ivanti Connect Secure et BeyondTrust Remote Support : deux failles, deux attaquants, et dans les deux cas des journaux effacés ou modifiés sur l’appareil piraté. Des journaux qui restent sur l’équipement ne prouvent plus rien.https://cedricvrvrd.github.io/fr/tech-watch/nextcloud-built-in-code/Tue, 20 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/tech-watch/nextcloud-built-in-code/Une application Nextcloud présentée comme destinée aux tests permettait d’exécuter des commandes sur le serveur sans s’identifier. Des attaquants y ont déposé des web shells, et la désactiver ne suffisait pas.https://cedricvrvrd.github.io/fr/tech-watch/connectwise-cloud-backup/Tue, 20 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/tech-watch/connectwise-cloud-backup/Les attaquants n’ont piraté aucun compte : ils se sont connectés en tant que l’application de sauvegarde ConnectWise, déjà autorisée chez ses clients. La double authentification des utilisateurs n’entrait pas en jeu.https://cedricvrvrd.github.io/fr/fun-facts/the-viking-behind-bluetooth/Fri, 16 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/fun-facts/the-viking-behind-bluetooth/Le Bluetooth ne devait être qu’un nom de code provisoire, emprunté à un roi viking. Il n’a jamais été remplacé.https://cedricvrvrd.github.io/fr/tech-watch/github-secrets-not-revoked/Sun, 11 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/tech-watch/github-secrets-not-revoked/Sur 1,1 million d’identifiants exposés dans des dépôts GitHub publics, 543 699 fonctionnaient encore en juillet 2026. Le problème n’est pas la fuite, c’est l’absence de révocation.https://cedricvrvrd.github.io/fr/fun-facts/the-75-cent-hacker/Fri, 09 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/fun-facts/the-75-cent-hacker/En 1986, un écart de 75 centimes dans la facturation d’un laboratoire mène un astronome devenu administrateur système jusqu’à un pirate qui vendait des secrets au KGB.https://cedricvrvrd.github.io/fr/contact/Mon, 01 Jan 0001 00:00:00 +0000https://cedricvrvrd.github.io/fr/contact/https://cedricvrvrd.github.io/fr/cv/Mon, 01 Jan 0001 00:00:00 +0000https://cedricvrvrd.github.io/fr/cv/