Yasemin Ercan

Yasemin Ercan

Analyste Sécurité Senior

  • Gestion des risques
  • Vulnérabilités de sécurité
  • Analyse des menaces

À propos

A plus de 10 ans d'expérience en analyse de sécurité et gestion des risques. Spécialiste dans l'évaluation des vulnérabilités.

22 articles

Articles

Certificats SSL/TLS : Wildcard, SAN ou Standard Sécurité
13 octobre 2025

Certificats SSL/TLS : Wildcard, SAN ou Standard

Les certificats SSL/TLS sont essentiels pour garantir la sécurité des sites web. Cet article compare les fonctionnalités des certificats Standard, Wildcard et SAN (Subject Alternative Name) afin d aider les entreprises à choisir le certificat le mieux adapté à leurs besoins.

Vérificateur de Certificat SSL : Testez l’Installation de Votre SSL Sécurité
12 octobre 2025

Vérificateur de Certificat SSL : Testez l’Installation de Votre SSL

Ce billet de blog examine de manière approfondie le concept de certificat SSL, qui est la pierre angulaire de la sécurité de votre site web. Nous commençons par expliquer ce qu'est un certificat SSL, son fonctionnement et ses différents types.

Comment fonctionne un pare-feu d'application Web (WAF) ? Sécurité
10 octobre 2025

Comment fonctionne un pare-feu d'application Web (WAF) ?

La sécurité des sites web est aujourd'hui d'une importance capitale. Cet article de blog explique en détail ce qu'est un pare-feu d'application Web (WAF) et comment il fonctionne, en explorant les principes fondamentaux des WAF, les différents types de WAF, ainsi que leurs avantages et inconvénients.

Partage des ressources entre origines (CORS) et sécurité web Sécurité
8 octobre 2025

Partage des ressources entre origines (CORS) et sécurité web

Ce blog aborde en profondeur le Partage des ressources entre origines (CORS), une partie critique de la sécurité web. Il explique ce qu'est le CORS et pourquoi il est important pour les applications web, tout en fournissant des informations sur son histoire et son évolution.

Méthodes de renouvellement automatique des certificats SSL/TLS Sécurité
5 octobre 2025

Méthodes de renouvellement automatique des certificats SSL/TLS

Le renouvellement automatique des certificats SSL/TLS est essentiel pour garantir la sécurité de votre site web et l expérience utilisateur. Cet article de blog explique pourquoi renouveler automatiquement vos certificats SSL/TLS, les étapes nécessaires, les bonnes pratiques et les outils disponibles.

Accès sécurisé au serveur avec authentification par clé SSH Sécurité
5 octobre 2025

Accès sécurisé au serveur avec authentification par clé SSH

Cet article de blog examine en détail l authentification par clé SSH, essentielle à la sécurité des serveurs. Il explique ce que sont les clés SSH, pourquoi elles sont plus sûres que l authentification par mot de passe et leurs principales fonctionnalités. Il propose ensuite un guide rapide pour créer une clé SSH.

Augmentez la vitesse du site avec Cloudflare Argo et le routage intelligent Sécurité
2 octobre 2025

Augmentez la vitesse du site avec Cloudflare Argo et le routage intelligent

Améliorer la vitesse d un site avec Cloudflare Argo est essentiel dans le monde numérique actuel. Cet article de blog explique pourquoi Cloudflare Argo est essentiel à la vitesse, les méthodes pour l améliorer, le fonctionnement du routage intelligent et les avantages de Cloudflare Argo.

Mise en œuvre et sécurité de l'authentification unique (SSO) Sécurité
11 septembre 2025

Mise en œuvre et sécurité de l'authentification unique (SSO)

Cet article de blog explore le concept d authentification unique (SSO), en détaillant sa nature, ses objectifs fondamentaux et les étapes de sa mise en œuvre. Il aborde également les exigences et les avantages potentiels de la mise en œuvre du SSO, ainsi que ses inconvénients.

RGPD et Sécurité des Données : Comment Rendre Votre Entreprise Conformante Sécurité
27 août 2025

RGPD et Sécurité des Données : Comment Rendre Votre Entreprise Conformante

Ce billet de blog propose un guide complet pour aider les entreprises à se conformer au Règlement Général sur la Protection des Données (RGPD). En introduisant le RGPD et la sécurité des données, nous expliquons les principes fondamentaux du RGPD et les exigences nécessaires pour garantir la sécurité des données.

Utilisation du FTP sécurisé : garantir la sécurité des transferts de fichiers Sécurité
24 juillet 2025

Utilisation du FTP sécurisé : garantir la sécurité des transferts de fichiers

Cet article de blog détaille l utilisation du FTP sécurisé, un élément crucial pour sécuriser les transferts de fichiers. Expliquant ce qu est le FTP sécurisé et son importance, l article examine les différents protocoles FTP sécurisés et présente les meilleures options logicielles.

Sécurité du travail à distance : VPN et au-delà Sécurité
8 avril 2025

Sécurité du travail à distance : VPN et au-delà

Alors que le travail à distance devient de plus en plus courant dans le monde des affaires d’aujourd’hui, les risques de sécurité qu’il comporte augmentent également. Cet article de blog explique ce qu est le travail à distance, son importance et ses avantages, tout en se concentrant sur les éléments clés de la sécurité du travail à…

Sécurité dans DevOps : créer un pipeline CI/CD sécurisé Sécurité
8 avril 2025

Sécurité dans DevOps : créer un pipeline CI/CD sécurisé

Cet article de blog couvre les fondamentaux et l’importance de la création d’un pipeline CI/CD sécurisé, en mettant l’accent sur la sécurité dans DevOps. Bien que ce qu est un pipeline CI/CD sécurisé, les étapes pour le créer et ses éléments clés soient examinés en détail, les meilleures pratiques en matière de sécurité dans DevOps et…

Comprendre le cadre MITRE ATT&CK pour la modélisation des menaces en cybersécurité Sécurité
14 mars 2025

Comprendre le cadre MITRE ATT&CK pour la modélisation des menaces en cybersécurité

Ce article de blog aborde la modélisation des menaces, un aspect crucial de la cybersécurité, en détaillant comment le cadre MITRE ATT&CK peut être exploité dans ce processus. Après avoir présenté une vue d'ensemble du cadre MITRE ATT&CK, il explique ce qu'est la modélisation des menaces, les méthodes utilisées, et comment ce cadre…

Assurance cyber : choisir la bonne police d'assurance pour votre entreprise Sécurité
13 mars 2025

Assurance cyber : choisir la bonne police d'assurance pour votre entreprise

La cyberassurance est essentielle pour les entreprises, offrant une protection contre les conséquences financières des cyberattaques. Cet article de blog fournit des informations de base sur l’assurance cybernétique, expliquant le fonctionnement des polices d’assurance et l’importance des risques de cybersécurité.

Équipe Rouge vs Équipe Bleue : Approches Différentes des Tests de Sécurité Sécurité
12 mars 2025

Équipe Rouge vs Équipe Bleue : Approches Différentes des Tests de Sécurité

Dans le monde de la cybersécurité, les approches Équipe Rouge et Équipe Bleue proposent différentes stratégies pour tester la sécurité des systèmes et des réseaux. Cet article de blog offre une vue d'ensemble des tests de sécurité, en détaillant ce qu'est l'Équipe Rouge et ses objectifs.