Moindre privilège

Chaque utilisateur, service et machine ne reçoit que les droits dont il a besoin. Quand quelque chose est compromis, les dégâts restent limités.

Où on le retrouve dans les vrais systèmes

  • Gestionnaire de secrets

    Les applications récupèrent leurs identifiants au démarrage au lieu de les garder dans le code ou des fichiers d'environnement. La rotation automatique limite les dégâts d'une fuite.

    En production : HashiCorp Vault, AWS Secrets Manager, Azure Key Vault, Google Secret Manager

  • Accès d'administration sécurisé

    Au lieu d'ouvrir SSH ou les ports de base sur Internet, les ingénieurs passent par un bastion ou un proxy fondé sur l'identité, avec des identifiants éphémères et l'enregistrement des sessions.

    En production : AWS Systems Manager Session Manager, Teleport, Google IAP, Azure Bastion, Tailscale

Regarde-le casser, puis répare-le

Construis une architecture, envoie-lui une journée de trafic et de pannes, et comprends pourquoi elle tient ou cède. Gratuit pour commencer.

Ouvrir le parcours Ouvrir le bac à sable