Search for a command to run...
Un pic inhabituel qui interpelle Récemment, une notification a fait tiquer plus d'un développeur PHP : 19 CVE publiées le même jour sur le framework Symfony. Pour un projet aussi mature et aussi audit
L'article précédent couvrait la reconnaissance depuis un pod compromis et les techniques d'évasion vers le nœud. À ce stade, l'attaquant dispose de credentials avec un accès API : un kubeconfig admin
Le métier de développeur est désormais augmenté par l'IA générative. Le vibe coding sauvage va vite, uniquement guidé par l'instinct de son humain qui n'a pas besoin d'écrire ses idées puisqu'il les d
Dans l'article précédent, nous avons couvert la surface d'attaque externe d'un cluster Kubernetes et les vecteurs permettant d'obtenir un premier accès. On se retrouve maintenant dans la situation sui
Mise en place du collecteur OpenTelemetry et instrumentation des logs sur une application Node.js Cet article se focalise sur la mise en place d'un collecteur OpenTelemetry, et de l'instrumentation d
Dans les deux articles précédents, nous avons construit une vision complète d'un cluster Kubernetes : son architecture, ses objets clés, son réseau et ses mécanismes de cloisonnement. Ces bases sont d
“Excellente suggestion !”, “Vous avez parfaitement raison !", …
Dans le premier article, nous avons posé les bases : l’architecture matérielle d’un cluster Kubernetes (nœuds et pods) et la couche logique au travers des principaux objets du cluster. L’accent a été
L'énigme du serveur de pizza Pourquoi nos méthodes classiques saturent L'escalier des puissances (Comprendre le binaire) La théorie des interrupteurs Le Défi du "Super-Admin" (Jeu du Décodeur) Cu
