https://angelforce.eu/fr/blog/ Articles pratiques de cybersécurité par AngelForce : messagerie, sécurité web, vulnérabilités, réponse à incident, conformité et développement sécurisé. fr https://angelforce.eu/fr/blog/liste-de-controle-securite-wordpress/ https://angelforce.eu/fr/blog/liste-de-controle-securite-wordpress/ Fri, 16 Oct 2026 08:00:00 GMT Douze mesures de durcissement WordPress, dans l’ordre : mises à jour, extensions abandonnées, 2FA, XML-RPC, sauvegardes, intégrité des fichiers et WAF. WordPressSécurité web https://angelforce.eu/fr/blog/exercice-sur-table-reponse-a-incident-deux-heures/ https://angelforce.eu/fr/blog/exercice-sur-table-reponse-a-incident-deux-heures/ Fri, 16 Oct 2026 08:00:00 GMT Simulez en deux heures un ransomware ou une compromission de compte, listez les écarts et bâtissez un runbook avec des responsables nommés. Réponse à incidentRançongiciels https://angelforce.eu/fr/blog/en-tetes-de-securite-essentiels/ https://angelforce.eu/fr/blog/en-tetes-de-securite-essentiels/ Fri, 16 Oct 2026 08:00:00 GMT Guide pratique : CSP avec nonces, HSTS et preload, frame-ancestors, Referrer-Policy, Permissions-Policy, COOP, avec des exemples et ce qu’il faut retirer. Sécurité webDéveloppement sécurisé https://angelforce.eu/fr/blog/avant-de-connecter-les-donnees-a-un-assistant-ia/ https://angelforce.eu/fr/blog/avant-de-connecter-les-donnees-a-un-assistant-ia/ Fri, 16 Oct 2026 08:00:00 GMT Checklist IT avant de connecter un LLM : classification des données, entrées hostiles, accès, journalisation, revue du fournisseur, responsabilité. Développement sécuriséConformité https://angelforce.eu/fr/blog/concevoir-tester-televersements-fichiers-securises/ https://angelforce.eu/fr/blog/concevoir-tester-televersements-fichiers-securises/ Fri, 16 Oct 2026 08:00:00 GMT Une checklist de contrôles pour les fonctions de téléversement, tirée de la cheat sheet OWASP, avec un tableau de tests à exécuter sur chaque endpoint. Sécurité webDéveloppement sécurisé https://angelforce.eu/fr/blog/mots-de-passe-et-cles-d-acces-recommandations-nist/ https://angelforce.eu/fr/blog/mots-de-passe-et-cles-d-acces-recommandations-nist/ Fri, 16 Oct 2026 08:00:00 GMT Les règles actuelles du NIST : 15 caractères minimum, pas de renouvellement imposé, contrôle des fuites, robustesse de la MFA et place des clés d’accès. Identités et accès https://angelforce.eu/fr/blog/nis2-article-21-en-pratique/ https://angelforce.eu/fr/blog/nis2-article-21-en-pratique/ Fri, 16 Oct 2026 08:00:00 GMT Les dix mesures de gestion des risques de l’article 21 de NIS2 en pratique, et les délais de notification de l’article 23 : 24 h, 72 h et un mois. Conformité https://angelforce.eu/fr/blog/securite-jwt-pieges-a-eviter/ https://angelforce.eu/fr/blog/securite-jwt-pieges-a-eviter/ Fri, 16 Oct 2026 08:00:00 GMT Erreurs JWT courantes (alg none, confusion RS256/HS256, secrets HMAC faibles, claims non vérifiés, injection via kid, révocation, stockage) et correctifs. Développement sécuriséIdentités et accès https://angelforce.eu/fr/blog/reperer-un-lien-d-hameconnage/ https://angelforce.eu/fr/blog/reperer-un-lien-d-hameconnage/ Fri, 16 Oct 2026 08:00:00 GMT Lisez une URL comme un attaquant la construit : domaine enregistrable, sosies et punycode, astuce du @, redirections ouvertes, raccourcisseurs, extensions. Hameçonnage https://angelforce.eu/fr/blog/comment-lire-un-rapport-de-test-d-intrusion/ https://angelforce.eu/fr/blog/comment-lire-un-rapport-de-test-d-intrusion/ Fri, 16 Oct 2026 08:00:00 GMT Ce que contient un bon rapport de test d’intrusion, comment les failles sont notées, quoi corriger d’abord et comment repérer un simple scan maquillé. Tests d’intrusion https://angelforce.eu/fr/blog/durcir-github-actions-en-une-semaine-plan-pour-equipes-dev/ https://angelforce.eu/fr/blog/durcir-github-actions-en-une-semaine-plan-pour-equipes-dev/ Fri, 16 Oct 2026 08:00:00 GMT Cinq tâches quotidiennes pour GitHub Actions : permissions du token, audit des actions, injection de script, secrets et propriété des workflows. Développement sécurisé https://angelforce.eu/fr/blog/premieres-24-heures-attaque-rancongiciel/ https://angelforce.eu/fr/blog/premieres-24-heures-attaque-rancongiciel/ Fri, 16 Oct 2026 08:00:00 GMT Premier jour d’une attaque par rançongiciel : confiner sans perdre de preuves, identifiants, sauvegardes, délais RGPD et NIS2, payer ou non. Réponse à incidentRançongiciels https://angelforce.eu/fr/blog/connexions-eudi-wallet-verifications-avant-acceptation/ https://angelforce.eu/fr/blog/connexions-eudi-wallet-verifications-avant-acceptation/ Fri, 16 Oct 2026 08:00:00 GMT Assertions, attributs, signature : les questions que les communes et prestataires doivent poser avant d'accepter des connexions via l'EUDI Wallet. Identités et accèsConformité https://angelforce.eu/fr/blog/authentification-e-mail-spf-dkim-dmarc/ https://angelforce.eu/fr/blog/authentification-e-mail-spf-dkim-dmarc/ Fri, 16 Oct 2026 08:00:00 GMT Comment SPF, DKIM et DMARC empêchent l’envoi d’e-mails en votre nom, comment passer sans risque de p=none à p=reject, et les erreurs à éviter. Sécurité de la messagerieHameçonnage https://angelforce.eu/fr/blog/cyber-resilience-act-plan-2026-fabricants-de-produits/ https://angelforce.eu/fr/blog/cyber-resilience-act-plan-2026-fabricants-de-produits/ Fri, 16 Oct 2026 08:00:00 GMT Avant l'application du CRA, mettez en place preuves de développement, gestion des vulnérabilités, mises à jour et documentation. ConformitéDéveloppement sécurisé https://angelforce.eu/fr/blog/cvss-epss-kev-prioriser-les-vulnerabilites/ https://angelforce.eu/fr/blog/cvss-epss-kev-prioriser-les-vulnerabilites/ Fri, 16 Oct 2026 08:00:00 GMT Pourquoi le score de base CVSS seul est un mauvais critère de priorité, ce qu’apportent EPSS et le KEV de la CISA, et un ordre simple pour corriger. Vulnérabilités