Retours de terrain sur .NET, la sécurité applicative et le hardening d'infrastructure.
Trouver un package qui répond à un besoin est facile. Construire une opinion défendable sur sa fiabilité l'est moins. Une grille de signaux observables et un processus pour décider avant d'intégrer.
Lire l'articleNom, popularité, dépôt, mainteneur, ancienneté : chaque indicateur de confiance instinctif a fait l'objet d'une falsification documentée sur NuGet. Analyse de risque structurée sur la méthode EBIOS RM, cas documentés à l'appui.
Lire l'articleModèle de menace, limites de /proc/[pid]/environ, directives LoadCredential/SetCredential (et variantes chiffrées), puis intégration ASP.NET Core via AddKeyPerFile pour gérer les secrets sous systemd.
Lire l'articleJIT et MemoryDenyWriteExecute, Type=notify face à ProtectProc=invisible, chemins d'écriture sous ProtectSystem=strict : les arbitrages ASP.NET Core pour un service systemd durci.
Lire l'articleAucun article dans cette catégorie pour le moment.
Audit de code orienté sécurité, revue d'architecture ou conseil technique : contactez-moi pour en discuter.
Me contacter