Blog
Parcourez les sujets et nouveautés abordés à IREX.
signature electronique des contrats d'embauche
Vous êtes RH, manager ou dirigeant et vous cherchez à moderniser la signature de vos contrats d’embauche ? Découvrez pourquoi la signature électronique est devenue incontournable.
Cryptographie Post-Quantique
Découvrons dans cet article les menaces de l’avancé du quantique et la nécessité de migrer progressivement vers des systèmes futuristes
Les risques liés à l'implémentation d'une CA privée
Découvrez les principaux risques d'une CA privée (compromission des clés, indisponibilité, mauvaise gestion du cycle de vie) et les bonnes pratiques pour les limiter.
Passer d'une CA privée à une CA publique
Découvrez pourquoi une CA privée ne devient pas une CA publique par simple reconfiguration, et quelles exigences la confiance publique impose.
Comparaison des solutions pour l'implémentation d'une CA privée
Découvrez comment comparer les principales solutions de CA privée (step-ca, Vault PKI, EJBCA, OpenSSL / Easy-RSA) selon leur licence, leur automatisation et leur complexité.
Intégration SSO : provisionner automatiquement un compte d'identité lors d'une approbation métier
Comment la plateforme IREX provisionne automatiquement un compte Keycloak dès qu'une demande d'adhésion est approuvée, sans jamais dupliquer un compte existant.
Mise en place d'une autorité de certification open source avec step-CA
Découvrez le rôle d’une autorité de certification et comment step-CA simplifie la gestion et l’automatisation des certificats TLS dans une organisation.
Comprendre la fédération d'identité : concepts et enjeux
Un seul compte, plusieurs plateformes. Découvrez comment la fédération d'identité OIDC permet à deux organisations de se faire confiance sans fusionner leurs annuaires
Configurer une fédération d’identité OIDC avec Keycloak
Realm, broker, client OIDC, mappers : suivez pas à pas la configuration d'une fédération Keycloak, illustrée par le déploiement réel de la plateforme ACRA à l'IREX.
OAuth2-Proxy avec Keycloak : de l'architecture au déploiement en production
Comment fonctionne concrètement OAuth2-Proxy ? Flux d'authentification, configuration Docker, intégration Nginx et bonnes pratiques de sécurité : tout ce qu'il faut savoir pour le mettre en production
OAuth2-Proxy : le gardien silencieux de vos applications sans authentification
Toutes les applications ne supportent pas nativement l'authentification moderne. Pour sécuriser ces outils sans modifier leur code, OAuth2-Proxy est une solution redoutable.
Blockchain et les cryptomonnaies
La simple protection de vos transactions de cryptomonnaies par une clé privée ne suffit plus. La vraie sécurité exige de maîtriser chaque transaction sur la blockchain.
Mettre en place un pare-feu avec iptables sous Linux
La simple protection de votre serveur par un pare-feu basique ne suffit plus. La vraie sécurité exige de maîtriser chaque paquet. Iptables est la sentinelle indispensable de votre noyau Linux
Installer et Déployer Suricata en mode IDS
Surchargée, la protection simple ne suffit plus. Suricata est un gardien invisible, un système IDS/IPS open-source qui analyse chaque mouvement pour repousser les menaces du réseau.
Intégration De Keycloak Dans LibreChat : Une Solution Open-Source Pour Une Authentification Centralisée
Cet article vous guidera pas à pas dans le processus d'intégration de Keycloak, une solution d'authentification open-source dans LibreChat.
Simplifiez la gestion des accès avec Keycloak : guide d’introduction
Vous en avez assez de retenir mille mots de passe ? Keycloak simplifie la vie des utilisateurs tout en renforçant la sécurité des entreprises.
Comment changer le mot de passe root sur une VM Linux
Découvrez comment changer votre mot de passe root sur votre VM Linux étape par étape
Déployer et Configurer l'IDS Open Source Snort
Dans un monde où les cyberattaques se multiplient, la simple protection de votre réseau par un pare-feu ne suffit plus. La vraie sécurité exige de savoir ce qui se passe à tout moment.
Signature manuscrite scannée vs signature électronique légale
Découvrons ensemble pourquoi toutes les signatures numériques ne se valent pas et comment faire le bon choix pour sécuriser vos documents.
Comprendre les CREDS : Le point d’entrée de l’authentification sécurisée
Les identifiants CREDS, constituent la première brique de l’authentification. Comprendre leur rôle et leurs vulnérabilités est essentiel pour bâtir un système sécurisé dès la connexion initiale.