Introduction à la cybersécurité

##. 📌 L'essentiel

• Modèle CIA : Confidentialité, Intégrité, Disponibilité, fondamentaux de la sécurité.
• Modèle AAA : Authentication, Authorization, Accounting, contrôles d’accès.
• Vulnérabilités majeures : buffer overflow, Heartbleed, Log4Shell.
• Types de malwares : virus, worm, Trojan, ransomware, zero-day.
• Protocoles clés : Kerberos (tickets), RADIUS (UDP), OAuth 2.0 (autorisation), JWT (stateless).
• Défenses mémoire : ASLR, DEP/NX, Canary.
• OWASP Top 10 : Broken Access Control, Injection, Cryptographic Failures.
• Tests de sécurité : STRIDE, PASTA, SAST, DAST.
• Approche DevSecOps : sécurité intégrée, automatisation, outils (Jenkins, Docker).
• Facteurs d’authentification : savoir, avoir, être.
• Contrôles d’accès : DAC, MAC, RBAC.
• Vulnérabilités mémoire : exploitées via NOP sled, techniques d’exploitation.