Dr. Lin Clark Demander une présentation

Ma liste de lecture.

Voici les lectures qui ont nourri ce travail. Tout d’abord, les ouvrages de ma propre bibliothèque, classés par thème. Ensuite, quelques titres que j’ajouterais si vous constituez la vôtre. Puis, des recherches récentes sur les sujets dont je parle, afin que vous puissiez aller au-delà de mon point de vue et consulter vous-même les preuves.

De ma bibliothèque

Les livres que je garde à portée de main et que je consulte régulièrement. Ce sont des outils, pas des trophées. Certains sont des manuels pratiques, d’autres traitent d’histoire, et quelques-uns expliquent comment réfléchir et écrire clairement.

Réponse aux incidents & Opérations de sécurité 6

  • Beginning Elastic StackVishal Sharma · Apress · 2016Introduction à Elasticsearch, Logstash, Kibana et Beats pour la collecte, l’analyse et la visualisation des journaux.
  • Cybersecurity Incident Response: How to Contain, Eradicate, and Recover from IncidentsEric C. Thompson · Apress · 2018Mise en place et gestion d’un programme de réponse aux incidents, depuis la préparation jusqu’au confinement, à l’éradication et à la reprise.
  • Handbook on Information Security Operations CenterInstitute for Development and Research in Banking Technology (IDRBT) · IDRBT · 2017Guide sur la planification, la mise en œuvre et l’exploitation d’un centre d’opérations de sécurité pour les banques.
  • Incident Response & Computer ForensicsJason T. Luttgens, Matthew Pepe, Kevin Mandia · McGraw-Hill Education · 2014Troisième édition ; enquêter sur les intrusions, recueillir des preuves, et mener des analyses médico-légales ainsi que des mesures correctives.
  • Mastering Splunk: Optimize Your Machine-Generated Data Effectively by Developing Advanced Analytics with SplunkJames Miller · Packt Publishing · 2014Utilisation avancée de Splunk : recherche, rapports, tableaux de bord et analyses des données machine.
  • Security Surveillance Centers: Design, Implementation, and OperationAnthony V. DiSalvatore · CRC Press · 2017Conception, mise en place et exploitation de centres de surveillance et de contrôle de la sécurité.

Renseignements sur les menaces & threat hunting 7

  • Collaborative Cyber Threat Intelligence: Detecting and Responding to Advanced Cyber Attacks at the National LevelFlorian Skopik (ed.) · CRC Press · 2018Ouvrage collectif consacré au partage des renseignements sur les menaces à l’échelle nationale, à la connaissance de la situation, aux aspects juridiques et à la réponse collaborative aux incidents.
  • Cyber Adversary Characterization: Auditing the Hacker MindTom Parker, Matthew G. Devost, Marcus H. Sachs, Eric Shaw et al. · Syngress · 2004Cadres permettant de dresser le profil des motivations, des capacités et du comportement des cyberattaquants afin d’orienter la défense et l’attribution.
  • Cyber Threat IntelligenceAli Dehghantanha (ed.), Mauro Conti (ed.), Tooska Dargahi (ed.) · Springer · 2018Chapitres de recherche consacrés au renseignement sur les menaces, à l’analyse des logiciels malveillants et à la détection des attaques.
  • Huntpedia: Your Threat Hunting Knowledge CompendiumSqrrl (ed.) · Sqrrl · 2017Recueil publié par l’éditeur, regroupant des chapitres rédigés par des professionnels sur la théorie, les modèles et les techniques de la threat hunting.
  • Intelligence-Driven Incident Response: Outwitting the AdversaryScott J. Roberts, Rebekah Brown · O'Reilly Media · 2017Intégration des renseignements sur les menaces dans la réponse aux incidents à l’aide du cycle F3EAD et de méthodes analytiques.
  • Mining the Social Web: Third EditionMatthew A. Russell, Mikhail Klassen · O'Reilly Media · 2018Techniques de collecte et d’analyse des données provenant de Facebook, Twitter, LinkedIn, Instagram et d’autres plateformes sociales.
  • Open Source Intelligence Methods and Tools: A Practical Guide to Online IntelligenceNihad A. Hassan, Rami Hijazi · Apress · 2018Guide pratique des techniques OSINT, des outils et de la méthodologie d’enquête en ligne.

Criminalistique & enquêtes 20

  • Accelerated Windows Malware Analysis with Memory DumpsDmitry Vostokov · OpenTask · 2013Formation à la détection et à l’analyse des logiciels malveillants dans les processus Windows, le noyau et les vidages complets de mémoire à l’aide de WinDbg.
  • Bloodstain Pattern Analysis with an Introduction to Crime Scene ReconstructionTom Bevel, Ross M. Gardner · CRC Press · 2008Troisième édition traitant de la classification, de l’interprétation et de la documentation des traces de sang, ainsi que des méthodes de reconstitution des scènes de crime.
  • Combating Human Trafficking: A Multidisciplinary ApproachMichael J. Palmiotto (ed.) · CRC Press · 2015Ouvrage collectif consacré aux formes de traite des êtres humains, aux victimes, aux enquêtes, aux poursuites et aux stratégies de prévention.
  • Computer Forensics: Hard Disks and Operating SystemsEC-Council · EC-Council Press / Cengage Learning · 2010Texte de l’EC-Council sur la criminalistique, traitant des structures de disque, des systèmes de fichiers et des enquêtes au niveau du système d’exploitation.
  • Computer Forensics and Cyber Crime: An Introduction (Third Edition)Marjie T. Britz · Pearson · 2013Ouvrage d’introduction à la criminalité informatique, à la criminalistique numérique et au droit s’y rapportant.
  • Cyber Crime Investigations: Bridging the Gaps Between Security Professionals, Law Enforcement, and ProsecutorsAnthony Reyes, Richard Brittson, Kevin O’Shea, James Steele · Syngress · 2007Guide pour les enquêtes sur la cybercriminalité et la coordination entre les équipes de sécurité, la police et le parquet.
  • Cyber CriminologyHamid Jahankhani (ed.) · Springer · 2018Recueil de travaux de recherche sur la cybercriminalité, ses causes, ses enquêtes et sa prévention.
  • Cyber Forensics: From Data to Digital EvidenceAlbert J. Marcella Jr., Frederic Guillossou · John Wiley & Sons · 2012Explique les principes fondamentaux des données et la manière dont les données numériques deviennent des éléments de preuve en criminalistique.
  • Cybervetting: Internet Searches for Vetting, Investigations, and Open-Source IntelligenceEdward J. Appel · CRC Press · 2015Deuxième édition ; méthodes, droit et éthique de l’utilisation des recherches sur Internet à des fins de vérification des antécédents et d’enquêtes.
  • Digital Evidence and Computer Crime: Forensic Science, Computers, and the Internet (Third Edition)Eoghan Casey · Academic Press (Elsevier) · 2011Manuel consacré au traitement des preuves numériques, à l’expertise judiciaire et aux enquêtes sur la criminalité informatique.
  • Digital Forensics with Open Source ToolsCory Altheide, Harlan Carvey · Syngress (Elsevier) · 2011Réalisation d’analyses médico-légales sur des systèmes Windows, Linux et Mac à l’aide d’outils open source.
  • Get the Truth: Former CIA Officers Teach You How to Persuade Anyone to Tell AllPhilip Houston, Michael Floyd, Susan Carnicero, Peter Romary et al. · St. Martin's Press · 2015D'anciens agents de la CIA expliquent les techniques d'entretien et d'extraction d'informations permettant d'obtenir des renseignements véridiques.
  • Guide to Computer Forensics and Investigations: Sixth EditionBill Nelson, Amelia Phillips, Christopher Steuart · Cengage Learning · 2019Manuel consacré aux procédures et outils de criminalistique numérique, ainsi qu’aux enquêtes sur les systèmes informatiques.
  • Interviewing and Interrogation for Law Enforcement: Second EditionJohn E. Hess · LexisNexis / Anderson Publishing · 2010Guide à l’intention des forces de l’ordre sur les techniques d’entretien et d’interrogatoire dans le cadre d’enquêtes.
  • Practical Handbook for Private InvestigatorsRory J. McMahon · CRC Press · 2001Manuel sur les pratiques, les techniques et les opérations commerciales en matière d’enquête privée.
  • Spy the Lie: Former CIA Officers Teach You How to Detect DeceptionPhilip Houston, Michael Floyd, Susan Carnicero, Don Tennant · St. Martin's Press · 2012D'anciens agents de la CIA expliquent une méthodologie permettant de détecter la tromperie lors d'entretiens et de conversations.
  • The Forensic Psychologist's Casebook: Psychological Profiling and Criminal InvestigationLaurence Alison (ed.) · Willan Publishing · 2005Recueil de cas consacré au profilage des délinquants, à la psychologie d’enquête et à leur utilisation dans les enquêtes criminelles.
  • The International Trafficking of Human Organs: A Multidisciplinary PerspectiveLeonard Territo, Rande Matteson · CRC Press · 2012Examen multidisciplinaire du commerce international illégal d’organes humains.
  • The Psychology of Death Investigations: Behavioral Analysis for Psychological Autopsy and Criminal ProfilingKatherine Ramsland · CRC Press · 2018Méthodes d’analyse comportementale pour l’autopsie psychologique et le profilage criminel dans le cadre d’enquêtes sur des décès.
  • Tracking Humans: A Fundamental Approach to Finding Missing Persons, Insurgents, Guerillas, and Fugitives from the LawDavid Diaz, V. L. McCann · Lyons Press · 2013Principes fondamentaux du suivi de personnes à des fins de recherche et de sauvetage, d’application de la loi et d’utilisation militaire.

Sécurité offensive & émulation d’adversaire 21

  • Advanced Penetration Testing: Hacking the World's Most Secure NetworksWil Allsopp · Wiley · 2017Guide basé sur des scénarios pour la simulation de menaces persistantes avancées : diffusion de charge utile, commande et contrôle, et exfiltration.
  • Advanced Penetration Testing for Highly-Secured EnvironmentsLee Allen, Kevin Cardwell · Packt Publishing · 2016Deuxième édition traitant des méthodologies avancées de tests d’intrusion, de la mise en place de laboratoires, ainsi que des techniques d’exploitation, de pivotement et d’évasion.
  • Advanced Persistent Threat Hacking: The Art and Science of Hacking Any OrganizationTyler Wrightson · McGraw-Hill Education · 2015Explique la méthodologie des attaquants de type APT, de la reconnaissance et de l’ingénierie sociale à la persistance, dans une optique de défense organisationnelle.
  • Beginning Ethical Hacking with Kali Linux: Computational Techniques for Resolving Security IssuesSanjib Sinha · Apress · 2018Initiation au piratage éthique avec Kali Linux : notions de base sur les réseaux, Python, collecte d’informations et outils d’exploitation.
  • CEH v10: EC-Council Certified Ethical Hacker Complete Training Guide with Practice LabsIPSpecialist · IPSpecialist · 2018Manuel d’examen Certified Ethical Hacker v10 couvrant la reconnaissance, l’analyse, le piratage de systèmes, les logiciels malveillants, ainsi que les attaques Web et sans fil.
  • CompTIA PenTest+ Study Guide: Exam PT0-001Mike Chapple, David Seidl · Sybex (Wiley) · 2019Guide d’étude pour la certification couvrant la planification, les techniques et le compte rendu des tests d'intrusion.
  • Cyber Operations: Building, Defending, and Attacking Modern Computer NetworksMike O'Leary · Apress · 2019Deuxième édition d’un guide pratique consacré à la mise en place, à la protection et à l’attaque des réseaux et services Windows et Linux.
  • Ethical Hacking 101: How to Conduct Professional Pentestings in 21 Days or Less!Karina Astudillo B. · 2015Guide d’initiation aux tests d’intrusion : reconnaissance, analyse, exploitation et rapport.
  • Gray Hat Hacking: The Ethical Hacker's HandbookAllen Harper, Daniel Regalado, Ryan Linn, Stephen Sims et al. · McGraw-Hill Education · 2018Cinquième édition ; développement d’exploits, rétro-ingénierie et techniques avancées de sécurité offensive.
  • Hacking APIs: Breaking Web Application Programming InterfacesCorey Ball · No Starch Press · 2022Guide pratique pour tester les API Web : reconnaissance, fuzzing, attaques d’authentification et de contrôle d’accès.
  • Hacking Exposed Malware & Rootkits: Malware & Rootkits Security Secrets & SolutionsMichael A. Davis, Sean M. Bodmer, Aaron LeMasters · McGraw-Hill · 2010Explique les techniques utilisées par les logiciels malveillants et les rootkits, ainsi que les moyens de les détecter et de s’en protéger.
  • Hacking For DummiesKevin Beaver · John Wiley & Sons · 2018Sixième édition ; introduction au piratage éthique et aux tests de vulnérabilité des réseaux, des systèmes et des applications.
  • Kali Linux Cookbook: Over 70 recipes to help you master Kali Linux for effective penetration security testingWillie L. Pritchett, David De Smet · Packt Publishing · 2013Guide pratique des tâches de tests d’intrusion à l’aide des outils Kali Linux.
  • Kali Linux Revealed: Mastering the Penetration Testing DistributionRaphaël Hertzog, Jim O’Gorman, Mati Aharoni · Offsec Press · 2017Guide officiel d’installation, de configuration et d’administration de la distribution Kali Linux.
  • Kali Linux Wireless Pentesting and Security for BeginnersHardeep Singh · rootsh3ll · 2017Guide pour débutants sur les tests d’intrusion Wi-Fi et la sécurité sans fil avec Kali Linux.
  • Professional Red Teaming: Conducting Successful Cybersecurity EngagementsJacob G. Oakley · Apress · 2019Planification, exécution et gestion de missions professionnelles de « red team » et de tests d’intrusion.
  • Real-World Bug Hunting: A Field Guide to Web HackingPeter Yaworski · No Starch Press · 2019Catégories de vulnérabilités Web illustrées par de véritables rapports de programmes de prime aux bogues.
  • Red Team: How to Succeed by Thinking Like the EnemyMicah Zenko · Basic Books · 2015Examine les pratiques de « red teaming » dans les domaines militaire, du renseignement, de la sécurité intérieure et des entreprises.
  • The Hacker Playbook: Practical Guide to Penetration TestingPeter Kim · Secure Planet LLC (CreateSpace) · 2014Guide étape par étape, sur le thème du sport, consacré aux outils et techniques de tests d'intrusion.
  • The Hardware Hacker: Adventures in Making and Breaking HardwareAndrew "bunnie" Huang · No Starch Press · 2017Essais sur la fabrication de matériel informatique, la rétro-ingénierie et le matériel libre, de Shenzhen au silicium.
  • Violent Python: A Cookbook for Hackers, Forensic Analysts, Penetration Testers and Security EngineersTJ O'Connor · Syngress · 2013Écriture d’outils Python destinés aux tests d’intrusion, aux enquêtes judiciaires, à l’analyse du trafic réseau, ainsi qu’aux attaques sans fil et sur le Web.

IA, apprentissage automatique & sécurité 11

  • Advanced Data Analytics Using Python: With Machine Learning, Deep Learning and NLP ExamplesSayan Mukhopadhyay · Apress · 2018Techniques Python pour l’analyse de données, notamment l’ETL, l’apprentissage supervisé et non supervisé, l’apprentissage profond, le traitement du langage naturel (NLP) et les séries chronologiques.
  • AI Superpowers: China, Silicon Valley, and the New World OrderKai-Fu Lee · Houghton Mifflin Harcourt · 2018Examine la concurrence entre les États-Unis et la Chine dans le domaine de l’intelligence artificielle ainsi que ses répercussions économiques et sociales.
  • Applied Deep Learning: A Case-Based Approach to Understanding Deep Neural NetworksUmberto Michelucci · Apress · 2018Introduction aux réseaux neuronaux profonds à partir d’études de cas à l’aide de TensorFlow, abordant l’optimisation, la régularisation et le réglage des hyperparamètres.
  • Building Chatbots with Python: Using Natural Language Processing and Machine LearningSumit Raj · Apress · 2019Guide pratique pour créer des chatbots en Python à l’aide du traitement du langage naturel et de l’apprentissage automatique.
  • Deep Learning in Python: Master Data Science and Machine Learning with Modern Neural Networks written in Python, Theano, and TensorFlowThe LazyProgrammer · 2016Guide d’introduction aux réseaux neuronaux, à la rétropropagation et aux implémentations Theano/TensorFlow.
  • Developing Bots with Microsoft Bots Framework: Create Intelligent Bots using MS Bot Framework and Azure Cognitive ServicesSrikanth Machiraju, Ritesh Modi · Apress · 2018Création de bots conversationnels avec Microsoft Bot Framework et Azure Cognitive Services.
  • Intelligent Methods for Cyber WarfareRonald R. Yager (ed.), Marek Z. Reformat (ed.), Naif Alajlan (ed.) · Springer · 2015Ouvrage collectif appliquant les techniques d’intelligence computationnelle à la cyberguerre, à la cyberdéfense et à l’analyse des menaces.
  • International Conference on Applications and Techniques in Cyber Security and Intelligence: Applications and Techniques in Cyber Security and IntelligenceJemal Abawajy (ed.), Kim-Kwang Raymond Choo (ed.), Rafiqul Islam (ed.) · Springer · 2018Actes de la conférence sur la cybersécurité appliquée et les techniques de calcul intelligent (Advances in Intelligent Systems and Computing n° 580).
  • Machine Learning: Step-by-Step Guide to Implement Machine Learning Algorithms with PythonRudolph Russell · 2018Brève introduction aux concepts d’apprentissage automatique et à la mise en œuvre d’algorithmes courants en Python.
  • Mastering Machine Learning with Python in Six Steps: A Practical Implementation Guide to Predictive Data Analytics Using PythonManohar Swamynathan · Apress · 2017Guide pratique de l’apprentissage automatique et de l’analyse prédictive à l’aide des bibliothèques Python.
  • Python Machine Learning Case Studies: Five Case Studies for the Data ScientistDanish Haroon · Apress · 2017Apprentissage automatique appliqué en Python à travers cinq études de cas commentées.

Hameçonnage, fraude & ingénierie sociale 12

  • Dark Psychology: The Practical Uses and Best Defenses of Psychological Warfare in Everyday LifeJames W. Williams · 2019Guide pratique pour reconnaître et se prémunir contre la manipulation, la tromperie et la persuasion subliminale.
  • Detecting Phishing Attacks: A Comprehensive ApproachRam Bahadur Basnet · New Mexico Institute of Mining and Technology · 2011Thèse de doctorat sur les techniques d’apprentissage automatique et heuristiques permettant de détecter les pages web et les e-mails de hameçonnage.
  • Ghost in the Wires: My Adventures as the World's Most Wanted HackerKevin Mitnick, William L. Simon · Little, Brown and Company · 2011Mémoires retraçant les exploits de piratage et d’ingénierie sociale de Kevin Mitnick, ainsi que ses années passées en fuite.
  • Internet Crimes, Torts and Scams: Investigation and RemediesMelise R. Blakeslee · Oxford University Press · 2010Guide juridique pour enquêter sur les crimes, les délits civils et les escroqueries en ligne et pour exercer des recours.
  • Investigating White-Collar Crime: Evaluation of Fraud ExaminationsPetter Gottschalk · Springer International Publishing · 2018Évalue les rapports d’enquête sur les fraudes dans le secteur privé relatifs à des affaires de criminalité en col blanc.
  • Money Laundering: A Guide for Criminal Investigators (3rd ed.)John Madinger · CRC Press · 2012Guide de l’enquêteur sur les méthodes de blanchiment d’argent, les enquêtes financières et la législation applicable.
  • Phishing: Cutting the Identity Theft LineRachael Lininger, Russell Dean Vines · Wiley Publishing · 2005Explique les attaques par hameçonnage et l’usurpation d’identité, ainsi que les moyens de s’en protéger.
  • Phishing Dark Waters: The Offensive and Defensive Sides of Malicious E-mailsChristopher Hadnagy, Michele Fincher · John Wiley & Sons · 2015Comment fonctionnent les attaques de hameçonnage et comment les organisations peuvent se former et s’en protéger.
  • Phishing ExposedLance James · Syngress · 2005Analyse technique des techniques de hameçonnage, de leur infrastructure et des contre-mesures.
  • Phishing for Phools: The Economics of Manipulation and DeceptionGeorge A. Akerlof, Robert J. Shiller · Princeton University Press · 2015Analyse économique de la manière dont les marchés récompensent la manipulation et la tromperie des consommateurs.
  • The Art of Deception: Controlling the Human Element of SecurityKevin D. Mitnick, William L. Simon · John Wiley & Sons · 2002Exposé classique des attaques d’ingénierie sociale et des moyens dont disposent les organisations pour s’en défendre.
  • Why They Do It: Inside the Mind of the White-Collar CriminalEugene Soltes · PublicAffairs · 2016Examine les raisons pour lesquelles les cadres commettent des fraudes et des délits en col blanc, en s’appuyant sur des entretiens avec des auteurs de ces infractions.

Ingénierie du cloud, des logiciels & de la sécurité 19

  • Amazon Web Services in ActionMichael Wittig, Andreas Wittig · Manning · 2018Deuxième édition présentant les services AWS essentiels, l’automatisation de l’infrastructure, les réseaux, le stockage, la sécurité et les architectures évolutives.
  • Automate the Boring Stuff with Python: Practical Programming for Total BeginnersAl Sweigart · No Starch Press · 2015Cours d’initiation à la programmation en Python axé sur l’automatisation des tâches informatiques quotidiennes.
  • Bad Programming Practices 101: Become a Better Coder by Learning How (Not) to ProgramKarl Beecher · Apress · 2018Enseigne les bonnes pratiques de codage en analysant les mauvaises pratiques courantes en matière de programmation.
  • Becoming a Better Programmer: A Handbook for People Who Care About CodePete Goodliffe · O'Reilly Media · 2014Conseils pratiques sur la qualité du code, le savoir-faire logiciel, l’apprentissage, le travail d’équipe et le développement professionnel destinés aux programmeurs.
  • Beginning Serverless Computing: Developing with Amazon Web Services, Microsoft Azure, and Google CloudMaddie Stigler · Apress · 2018Création d’applications sans serveur à l’aide d’AWS Lambda, d’Azure Functions et de Google Cloud Functions.
  • CompTIA Linux+ Powered by Linux Professional Institute Study Guide: Exam LX0-103 and Exam LX0-104Christine Bresnahan, Richard Blum · Sybex (Wiley) · 2015Guide d’étude pour la certification couvrant la ligne de commande Linux, l’administration et les objectifs de l’examen LPI.
  • Cyber Security on Azure: An IT Professional's Guide to Microsoft Azure Security CenterMarshall Copeland · Apress · 2017Sécurisation des charges de travail Microsoft Azure à l’aide d’Azure Security Center, des contrôles d’identité et de la surveillance du cloud.
  • Design It!: From Programmer to Software ArchitectMichael Keeling · Pragmatic Bookshelf · 2017Introduction pratique à l’architecture logicielle : design thinking, méthodes axées sur les risques et ateliers collaboratifs.
  • Designing Embedded Systems and the Internet of Things (IoT) with the ARM MbedPerry Xiao · John Wiley & Sons · 2018Introduction pratique à la conception de systèmes embarqués et d’objets connectés à l’aide d’ARM Mbed.
  • Elasticsearch: The Definitive GuideClinton Gormley, Zachary Tong · O'Reilly Media · 2015Guide du moteur de recherche et d’analyse Elasticsearch : indexation, requêtes, agrégations et gestion des clusters.
  • Good Habits for Great Coding: Improving Programming Skills with Examples in PythonMichael Stueben · Apress · 2018Leçons sur l’écriture d’un code clair, correct et efficace, illustrées par des exemples en Python.
  • Google Cloud Platform in ActionJJ Geewax · Manning Publications · 2018Guide pratique des services de calcul, de stockage et de données de Google Cloud Platform.
  • Handbook of Big Data and IoT SecurityAli Dehghantanha (ed.), Kim-Kwang Raymond Choo (ed.) · Springer · 2019Chapitres de recherche édités sur la sécurité, la criminalistique et les menaces liées aux logiciels malveillants dans les environnements du big data et de l’IoT.
  • Handbook on Data CentersSamee U. Khan (ed.), Albert Y. Zomaya (ed.) · Springer · 2015Ouvrage de référence complet sur l’architecture des centres de données, les réseaux, l’efficacité énergétique, la gestion et la sécurité.
  • Modern Linux Administration: How to Become a Cutting-Edge Linux AdministratorSam R. Alapati · O'Reilly Media · 2016Guide en avant-première sur l’administration des systèmes Linux modernes, l’automatisation, les conteneurs et les outils DevOps.
  • Python Programming: Practical Python Programming for Beginners and ExpertsJonathan YatesPetit guide d’introduction aux principes fondamentaux de la programmation en Python.
  • The Hitchhiker's Guide to Python: Best Practices for DevelopmentKenneth Reitz, Tanya Schlusser · O'Reilly Media · 2016Meilleures pratiques pour le développement en Python : configuration de l’environnement, style de code, structure du projet et bibliothèques.
  • The Linux Command Line: A Complete Introduction (2nd ed.)William Shotts · No Starch Press · 2019Introduction complète au shell Linux, aux outils en ligne de commande et aux scripts de shell.
  • VMware vSphere 6.5 Cookbook: Third EditionAbhilash G B, Cedric Rajendran · Packt Publishing · 2018Recettes axées sur les tâches pour l’installation, la configuration et la gestion de VMware vSphere 6.5.

Sécurité des réseaux 12

  • 5G LTE Narrowband Internet of Things (NB-IoT)Hossam Fattah · CRC Press · 2019Présentation technique du NB-IoT 3GPP : architecture, couches physiques et de protocole, et procédures pour l’IoT cellulaire.
  • A Comprehensive Guide to 5G SecurityMadhusanka Liyanage (ed.), Ijaz Ahmad (ed.), Ahmed Bux Abro (ed.), Andrei Gurtov (ed.) et al. · Wiley · 2018Ouvrage collectif consacré aux menaces de sécurité liées à la 5G, aux architectures, à la sécurité des réseaux SDN/NFV, à la confidentialité et aux défenses des réseaux mobiles.
  • Attacking Network Protocols: A Hacker's Guide to Capture, Analysis, and ExploitationJames Forshaw · No Starch Press · 2018Capture, analyse et rétro-ingénierie des protocoles réseau, ainsi que détection et exploitation des vulnérabilités de ces protocoles.
  • Botnets: The Killer Web AppCraig A. Schiller, Jim Binkley · Syngress · 2007Explique l’architecture des botnets, les mécanismes de commande et de contrôle, les techniques de détection et les contre-mesures à l’intention des responsables de la sécurité des réseaux.
  • CompTIA Security+ Guide to Network Security FundamentalsMark Ciampa · Cengage LearningManuel traitant des principes fondamentaux de la sécurité des réseaux, en adéquation avec les objectifs de l’examen CompTIA Security+.
  • Computer Network Security and Cyber EthicsJoseph Migga Kizza · McFarland & Company · 2014Quatrième édition : introduction aux menaces de sécurité des réseaux, aux moyens de défense et aux enjeux éthiques et sociaux du cyberespace.
  • Defensive Security Handbook: Best Practices for Securing InfrastructureLee Brotherston, Amanda Berlin · O'Reilly Media · 2017Conseils pratiques destinés aux équipes « blue team » pour la mise en place de programmes de sécurité et le renforcement de l’infrastructure d’entreprise.
  • Hands-On Enterprise Automation with Python: Automate Common Administrative and Security Tasks with PythonBassem Aly · Packt Publishing · 2018Utilisation de Python pour automatiser les tâches liées au réseau, à l’administration des systèmes et à la sécurité dans les environnements d’entreprise.
  • Internet Infrastructure: Networking, Web Services, and Cloud ComputingRichard Fox, Wei Hao · CRC Press · 2018Manuel consacré aux protocoles de réseau Internet, aux serveurs Web, aux services Web et à l’infrastructure de cloud computing.
  • Linux All-in-One Desk Reference For DummiesNaba Barkakati · Wiley Publishing · 2006Deuxième édition ; ouvrage de référence complet sur l’installation, l’administration, la mise en réseau et la sécurisation des systèmes Linux.
  • Mike Meyers’ CompTIA Security+ Certification Guide: Second Edition (Exam SY0-501)Mike Meyers, Scott Jernigan · McGraw-Hill Education · 2018Guide de certification couvrant les objectifs de l’examen CompTIA Security+ SY0-501.
  • Wireshark for Security Professionals: Using Wireshark and the Metasploit FrameworkJessey Bullock, Jeff T. Parker · John Wiley & Sons · 2017Utilisation de Wireshark pour l’analyse de paquets, le diagnostic des attaques et la sécurité offensive avec Metasploit.

Cryptographie, confidentialité & identité 16

  • Cracking Codes with Python: An Introduction to Building and Breaking CiphersAl Sweigart · No Starch Press · 2018Enseigne la programmation en Python à travers la mise en œuvre et le décryptage de chiffrements classiques, jusqu’à la cryptographie à clé publique.
  • Crypto Revolution: Bitcoin, Cryptocurrency and the Future of MoneySam Volkering · Southbank Investment Research · 2017Introduction destinée aux investisseurs au Bitcoin, à la blockchain et aux cryptomonnaies, ainsi qu’à leurs implications pour la monnaie.
  • CryptographySimon Rubinstein-Salzedo · Springer · 2018Ouvrage de mathématiques de premier cycle consacré à la cryptographie classique et moderne, à la théorie des nombres, au RSA et aux courbes elliptiques.
  • Cryptography and Network SecurityAtul Kahate · McGraw-HillManuel consacré aux algorithmes cryptographiques, à l’infrastructure à clé publique, à l’authentification et aux protocoles de sécurité des réseaux et d’Internet.
  • Data and Goliath: The Hidden Battles to Collect Your Data and Control Your WorldBruce Schneier · W. W. Norton & Company · 2015Comment les gouvernements et les entreprises mettent en œuvre la surveillance de masse, ses coûts et les propositions de réforme.
  • Hacklog Volume 1: Anonymity: IT Security & Ethical Hacking HandbookStefano Novelli · 2017Guide gratuit sur les outils et techniques d’anonymat en ligne, notamment les proxys, les VPN et Tor.
  • Hands-On Cryptography with Python: Leverage the Power of Python to Encrypt and Decrypt DataSamuel Bowne · Packt Publishing · 2018Introduction pratique au chiffrement, au hachage et aux attaques cryptographiques, mise en œuvre en Python.
  • Hands-On Cybersecurity with Blockchain: Implement DDoS Protection, PKI-based Identity, 2FA and DNS Security using BlockchainRajneesh Gupta · Packt Publishing · 2018Application de la technologie blockchain à la protection contre les attaques DDoS, à l’identité, à l’authentification à deux facteurs et à la sécurité DNS.
  • Hardware-Based Computer Security Techniques to Defeat Hackers: From Biometrics to Quantum CryptographyRoger Dube · John Wiley & Sons · 2008Approches de sécurité matérielle, notamment la biométrie, les jetons, le matériel de confiance et la cryptographie quantique.
  • History of Cryptography and Cryptanalysis: Codes, Ciphers, and Their AlgorithmsJohn F. Dooley · Springer · 2018Histoire des codes, des chiffrements et du décryptage, de l’Antiquité à la cryptographie moderne à clé publique.
  • How to Disappear: Erase Your Digital Footprint, Leave False Trails, and Vanish without a TraceFrank M. Ahearn, Eileen C. Horan · Lyons Press · 2010Guide du « skip tracer » pour protéger la vie privée, réduire la traçabilité et disparaître des registres.
  • How to Disappear and Start a New Life: How to Get a Complete New Identity Legally, How to Delete Yourself from the InternetRaymond Phillips · CSB Academy PublishingPetit guide sur la vie privée, la réduction de l’empreinte numérique et la délocalisation.
  • How to Disappear from the Internet Completely While Leaving False Trails: How to Be Anonymous OnlineRaymond Phillips · CSB Academy Publishing Company · 2016Petit guide pour réduire son empreinte numérique et préserver son anonymat.
  • Serious Cryptography: A Practical Introduction to Modern EncryptionJean-Philippe Aumasson · No Starch Press · 2018Introduction pratique aux primitives cryptographiques modernes, aux protocoles et à leurs pièges.
  • The Deep Web Superpack: The Ultimate Anonymous CollectionLance HendersonRecueil de guides sur l’anonymat en ligne, Tor, les marchés du darknet et les outils de protection de la vie privée.
  • Weaving the Dark Web: Legitimacy on Freenet, Tor, and I2PRobert W. Gehl · MIT Press · 2018Étude de l’histoire, de la culture et de la légitimité des réseaux sombres Freenet, Tor et I2P.

Infrastructures critiques & OT 5

  • Cyber-Physical Attacks: A Growing Invisible ThreatGeorge Loukas · Butterworth-Heinemann (Elsevier) · 2015Attaques qui s’étendent du cyberespace au monde physique, avec des études de cas et des approches défensives.
  • Cyber-Physical Security: Protecting Critical Infrastructure at the State and Local LevelRobert M. Clark (ed.), Simon Hakim (ed.) · Springer · 2017Ouvrage collectif consacré aux menaces cyber-physiques pesant sur les services publics et les infrastructures publiques au niveau des collectivités territoriales et des administrations locales.
  • Cyber-security of SCADA and Other Industrial Control SystemsEdward J. M. Colbert (ed.), Alexander Kott (ed.) · Springer · 2016Ouvrage collectif consacré aux architectures ICS/SCADA, aux menaces, à l’évaluation des vulnérabilités, à la détection des intrusions et à la défense.
  • Cybersecurity: Protecting Critical Infrastructures from Cyber Attack and Cyber WarfareThomas A. Johnson (ed.) · CRC Press · 2015Ouvrage collectif consacré aux cybermenaces pesant sur les infrastructures critiques, à la cyberguerre, ainsi qu’aux politiques et aux mesures de défense.
  • Internet-of-Things (IoT) Systems: Architectures, Algorithms, MethodologiesDimitrios Serpanos, Marilyn Wolf · Springer · 2018Aperçu des architectures des systèmes IoT, des algorithmes et des méthodologies de sûreté et de sécurité.

Cyberconflit, sécurité nationale & renseignement 33

  • A New Understanding of Terrorism: Case Studies, Trajectories and Lessons LearnedM.R. Haberfeld (ed.), Agostino von Hassell (ed.) · Springer · 2009Recueil d’études de cas sur des attentats terroristes et des organisations terroristes, analysant leurs évolutions et les enseignements à en tirer pour la lutte contre le terrorisme et les activités policières.
  • A Wolf in Military Clothing: A Case Study Examination of Lone Wolf Terrorism and the Roles and Responsibilities of Government AgenciesPeter D. Bandel · University of Central Florida · 2012Mémoire de master portant sur des études de cas de terrorisme « solitaire » et sur les responsabilités des organismes publics.
  • Bytes, Bombs, and Spies: The Strategic Dimensions of Offensive Cyber OperationsHerbert Lin (ed.), Amy Zegart (ed.) · Brookings Institution Press · 2018Essais sur la stratégie, la politique, le renseignement et la dynamique d’escalade des opérations cyberoffensives.
  • China’s World: What Does China Want?Kerry Brown · I.B. Tauris · 2017Analyse de la politique étrangère chinoise, de son processus décisionnel et de ses ambitions mondiales.
  • Computational Propaganda: Political Parties, Politicians, and Political Manipulation on Social MediaSamuel C. Woolley (ed.), Philip N. Howard (ed.) · Oxford University Press · 2018Études de cas par pays sur les bots, les algorithmes et la manipulation des réseaux sociaux en politique.
  • Cyber Dragon: Inside China's Information Warfare and Cyber OperationsDean Cheng · Praeger · 2017Analyse de la pensée militaire et politique chinoise en matière de guerre de l’information, d’opérations cybernétiques et de domination de l’information.
  • Cyber Terrorism: Political and Economic ImplicationsAndrew M. Colarik · Idea Group Publishing · 2006Examine les menaces liées au cyberterrorisme, les vulnérabilités des infrastructures de l’information, ainsi que leurs conséquences politiques et économiques.
  • Cyber Terrorism: Research ReviewRoderic Broadhurst, Ben Chapman-Schmidt, Donald Maxim, Stephanie Orlando et al. · Australian National University Cybercrime Observatory · 2017Synthèse de recherche sur les concepts de cyberterrorisme, l’utilisation d’Internet par les terroristes et les contre-mesures, réalisée pour l’Institut coréen de criminologie.
  • Cyber Warfare: A Reference HandbookPaul J. Springer · ABC-CLIO · 2015Ouvrage de référence sur l’histoire de la cyberguerre, ses enjeux, ses principaux acteurs, ses documents et ses ressources.
  • Cyber Warfare: A Multidisciplinary AnalysisJames A. Green (ed.) · Routledge · 2015Ouvrage collectif consacré à la cyberagression interétatique sous l’angle de l’informatique, de la stratégie, du droit international, de la politique et de l’éthique.
  • Cyber Warfare: Building the Scientific FoundationSushil Jajodia (ed.), Paulo Shakarian (ed.), V.S. Subrahmanian (ed.), Vipin Swarup (ed.) et al. · Springer · 2015Chapitres de recherche visant à établir une base scientifique pour la cyberguerre, couvrant l’attribution, les modèles, la désinformation et la défense.
  • Cyber Warfare: Its Implications on National SecuritySanjeev Relia · Vij Books India / United Service Institution of India · 2015Perspective indienne sur le cyberespace, la protection des infrastructures critiques d’information et un modèle de cyberguerre.
  • Cyber Warfare and Cyber TerrorismLech J. Janczewski (ed.), Andrew M. Colarik (ed.) · IGI Global (Information Science Reference) · 2008Ouvrage collectif consacré aux menaces, méthodes et moyens de défense en matière de cyberguerre et de terrorisme.
  • Cyber-Enabled Economic Warfare: An Evolving ChallengeSamantha F. Ravich (ed.) · Hudson Institute · 2015Rapport de recherche examinant comment les moyens cybernétiques peuvent être utilisés pour attaquer les économies nationales, accompagné de recommandations politiques.
  • Cybersecurity: Geopolitics, Law, and PolicyAmos N. Guiora · Routledge · 2017Les dilemmes juridiques et politiques liés à la cybersécurité explorés à travers des entretiens avec des experts et des scénarios types.
  • Digital Security: Cyber Terror and Cyber SecurityAnanda Mitra · Chelsea House (Infobase Publishing) · 2010Ouvrage d’introduction de la collection « The Digital World » consacré aux cybermenaces, au cyberterrorisme et aux mesures de protection.
  • Encyclopedia of TerrorismCindy C. Combs, Martin Slann · Facts On File · 2007Édition révisée ; Ouvrage de référence de A à Z sur les groupes terroristes, les incidents, les personnalités et les concepts liés à la lutte contre le terrorisme.
  • Future Crimes: Everything Is Connected, Everyone Is Vulnerable and What We Can Do About ItMarc Goodman · Doubleday · 2015Étude des nouvelles menaces en matière de criminalité et de sécurité liées aux technologies, accompagnée de recommandations de mesures à prendre.
  • Guerrillas in the Mist: A Battlefield Guide to Clandestine WarfareBob Newman · Paladin PressGuide pratique d’un ancien marine sur les tactiques de guérilla et de guerre clandestine.
  • Information Technology for Peace and Security: IT Applications and Infrastructures in Conflicts, Crises, War, and PeaceChristian Reuter (ed.) · Springer Vieweg · 2019Manuel sur les technologies de l’information dans les contextes de conflit et de paix : cyberguerre, maîtrise des armements, informatique de crise et infrastructures résilientes.
  • Intelligence Matters: The CIA, the FBI, Saudi Arabia, and the Failure of America's War on TerrorBob Graham, Jeff Nussbaum · Random House · 2004Le récit du sénateur Graham concernant l’enquête du Congrès sur les attentats du 9/11 et les défaillances des services de renseignement américains.
  • KGB/CIA: Intelligence and Counter-Intelligence OperationsCelina Bledowska, Jonathan Bloch · Bison Books · 1987Histoire illustrée des opérations de renseignement et de contre-espionnage du KGB et de la CIA.
  • Managerial Guide for Handling Cyber-Terrorism and Information WarfareLech J. Janczewski, Andrew M. Colarik · Idea Group Publishing · 2005Guide axé sur la gestion du cyberterrorisme, des menaces liées à la guerre de l’information et des défenses organisationnelles.
  • Public International Law of CyberspaceKriangsak Kittichaisaree · Springer · 2017Application du droit international public au cyberespace : souveraineté, compétence juridictionnelle, droits de l’homme et cyberguerre.
  • Spy Schools: How the CIA, FBI, and Foreign Intelligence Secretly Exploit America's UniversitiesDaniel Golden · Henry Holt and Company · 2017Enquête sur les activités de recrutement et d’espionnage menées par des agences de renseignement au sein d’universités américaines.
  • The Future of Terrorism: ISIS, Al-Qaeda, and the Alt-RightWalter Laqueur, Christopher Wall · St. Martin's Press · 2018Analyse de l’évolution du terrorisme djihadiste et d’extrême droite et de son avenir probable.
  • The History of Terrorism: From Antiquity to al QaedaGérard Chaliand (ed.), Arnaud Blin (ed.) · University of California Press · 2007Aperçu historique du terrorisme, depuis l’Antiquité jusqu’à l’anarchisme, en passant par les mouvements révolutionnaires et Al-Qaïda.
  • The Russians Are Coming, Again: The First Cold War as Tragedy, the Second as FarceJeremy Kuzmarov, John Marciano · Monthly Review Press · 2018Histoire critique des tensions entre les États-Unis et la Russie pendant la Guerre froide et leur résurgence contemporaine.
  • The Unending Game: A Former R&AW Chief's Insights into EspionageVikram Sood · Penguin Books · 2018L’ancien chef des services de renseignement indiens revient sur les techniques de renseignement, la surveillance et le rôle des services de renseignement.
  • The Weapon Wizards: How Israel Became a High-Tech Military SuperpowerYaakov Katz, Amir Bohbot · St. Martin's Press · 2017Comment Israël a développé des technologies militaires de pointe, notamment dans les domaines des drones, de la défense antimissile et de la cybersécurité.
  • Thwarting Enemies at Home and Abroad: How to Be a Counterintelligence OfficerWilliam R. Johnson · Georgetown University Press · 2009Guide pratique d’un ancien agent de la CIA sur les techniques de contre-espionnage, les opérations et le rôle de l’agent de contre-espionnage.
  • Waging Insurgent Warfare: Lessons from the Vietcong to the Islamic StateSeth G. Jones · Oxford University Press · 2017Analyse de la stratégie et des tactiques des insurgés, du Vietnam à l’État islamique.
  • Who Becomes a Terrorist and Why: The Psychology and Sociology of TerrorismRex A. Hudson · Skyhorse Publishing · 2018Étude de la Bibliothèque du Congrès sur la psychologie et la sociologie du terrorisme, rééditée avec une préface de Malcolm Nance.

Gouvernance et risques & direction 16

  • 2019 TAG Cyber Security Annual: Practical Handbook and Reference Guide for the Working Cyber Security ProfessionalEdward Amoroso · TAG Cyber LLC · 2019Enquête annuelle de référence portant sur cinquante domaines de contrôle de la sécurité d’entreprise, les tendances et le paysage des fournisseurs de cybersécurité.
  • A Data-Driven Computer Defense: A Way to Improve Any Computer DefenseRoger A. Grimes · 2022Troisième édition ; hiérarchisation des mesures de sécurité en fonction des données relatives aux causes profondes des attaques réussies.
  • Achieving and Sustaining Secured Business Operations: An Executive's Guide to Planning and ManagementNeelesh Ajmani, Dinesh Kumar · Apress · 2017Guide destiné aux dirigeants pour la planification, la mise en œuvre et la gestion de programmes de sécurité d’entreprise alignés sur les opérations commerciales.
  • Building a HIPAA-Compliant Cybersecurity Program: Using NIST 800-30 and CSF to Secure Protected Health InformationEric C. Thompson · Apress · 2017Application de l’évaluation des risques selon la norme SP NIST 800-30 et du cadre de cybersécurité pour protéger les informations de santé dans le cadre de la loi HIPAA.
  • Chief Information Security Officer HandbookFederal CISO Council · U.S. Federal CIO Council · 2018Guide à l’intention des RSSI fédéraux américains sur les rôles, la gestion des risques, les cadres du NIST, les exigences, les effectifs et la passation de marchés.
  • CISSP All-in-One Exam GuideShon Harris, Fernando Maymí · McGraw-Hill Education · 2019Guide d’étude de la huitième édition couvrant l’ensemble des huit domaines du CISSP, avec des questions d’entraînement.
  • CompTIA Security+ Certification Practice ExamsDaniel Lachance, Glen E. Clarke · McGraw-Hill Education · 2017Troisième édition : questions d’entraînement avec explications pour l’examen CompTIA Security+ SY0-501.
  • CompTIA Security+: Get Certified Get Ahead: SY0-501 Study GuideDarril Gibson · YCDA, LLC · 2017Guide d’étude pour l’examen CompTIA Security+ SY0-501, couvrant les menaces, les technologies, l’architecture, l’identité, les risques et la cryptographie.
  • Cyber Security: Analytics, Technology and AutomationMartti Lehto (ed.), Pekka Neittaanmäki (ed.) · Springer · 2015Ouvrage collectif consacré à la stratégie, à l’analyse, aux technologies et à l’automatisation en matière de cybersécurité.
  • Cyber Threat!: How to Manage the Growing Risk of Cyber AttacksMacDonnell Ulsch · John Wiley & Sons · 2014Guide destiné aux dirigeants pour comprendre et gérer les risques liés aux cyberattaques au sein de l’organisation.
  • Cyberjutsu: Cybersecurity for the Modern NinjaBen McCarty · No Starch Press · 2021Fait le lien entre les tactiques historiques des ninjas et les parchemins d’un côté, et la modélisation moderne des menaces ainsi que les contrôles de sécurité de l’autre.
  • Investigating Cyber Law and Cyber Ethics: Issues, Impacts and PracticesAlfreda Dudley (ed.), James Braman (ed.), Giovanni Vincenti (ed.) · IGI Global (Information Science Reference) · 2012Recueil de travaux de recherche sur le droit et l’éthique du cyberespace ainsi que sur leur impact sociétal.
  • Investigating Human Error: Incidents, Accidents, and Complex Systems (2nd ed.)Barry Strauch · CRC Press · 2017Méthodes d’enquête sur l’erreur humaine dans les incidents et accidents au sein de systèmes complexes.
  • Private Security: An Introduction to Principles and PracticeCharles P. Nemeth · CRC Press · 2018Ouvrage d’introduction au secteur de la sécurité privée, au droit, aux risques et aux pratiques.
  • The Starfish and the Spider: The Unstoppable Power of Leaderless OrganizationsOri Brafman, Rod A. Beckstrom · Portfolio · 2006Comment les organisations décentralisées et sans dirigeant fonctionnent et remettent en question les hiérarchies traditionnelles.
  • Tribe of Hackers: Cybersecurity Advice from the Best Hackers in the WorldMarcus J. Carey, Jennifer Jin · Threatcare Press · 2019Entretiens avec des dizaines de professionnels de la sécurité répondant à des questions courantes sur les carrières, les compétences et les conseils relatifs au secteur.

Recherche, rédaction & réflexion 10

  • Authoring a PhD: How to Plan, Draft, Write and Finish a Doctoral Thesis or DissertationPatrick Dunleavy · Palgrave Macmillan · 2003Guide pratique pour la planification, la structuration, la rédaction et la finalisation d’une thèse de doctorat.
  • Basic Statistics for Social ResearchRobert A. Hanneman, Augustine J. Kposowa, Mark D. Riddle · Wiley · 2012Introduction aux statistiques pour la recherche en sciences sociales, tiré de la collection « Méthodes de recherche en sciences sociales ».
  • How to Write a Better ThesisDavid Evans, Paul Gruba, Justin Zobel · Springer International Publishing · 2014Guide pour la structuration, la rédaction et la révision d’une thèse de recherche.
  • Introduction to Qualitative Research Methods: A Guidebook and Resource (4th ed.)Steven J. Taylor, Robert Bogdan, Marjorie L. DeVault · John Wiley & Sons · 2016Guide de la recherche qualitative : observation participante, entretiens approfondis, analyse et rédaction.
  • Research Design: Quantitative, Qualitative, Mixed Methods, Arts-Based, and Community-Based Participatory Research ApproachesPatricia Leavy · The Guilford Press · 2017Guide de conception de projets de recherche couvrant les principales approches méthodologiques.
  • Research Design: Qualitative, Quantitative, and Mixed Methods Approaches (4th ed.)John W. Creswell · SAGE Publications · 2014Manuel sur la conception de recherches utilisant des méthodes qualitatives, quantitatives et mixtes.
  • Research Methodology: A Step-by-Step Guide for Beginners (3rd ed.)Ranjit Kumar · SAGE Publications · 2011Introduction étape par étape à la planification et à la conduite d’une étude de recherche.
  • Storycraft: The Complete Guide to Writing Narrative NonfictionJack Hart · University of Chicago PressGuide de l’art de l’essai narratif : structure, personnage, scène et voix.
  • The Thinker's Thesaurus: Sophisticated Alternatives to Common WordsPeter E. Meltzer · W. W. NortonThésaurus proposant des alternatives sophistiquées aux mots courants de la langue anglaise, accompagnées d’exemples d’utilisation.
  • Writing a Proposal for Your Dissertation: Guidelines and ExamplesSteven R. Terrell · The Guilford Press · 2016Guide étape par étape pour la rédaction des chapitres d’une proposition de thèse, avec des exemples commentés pour différents types de projets de recherche.

Autres 12

  • An Introduction to Writing for Electronic Media: Scriptwriting Essentials Across the GenresRobert B. Musburger · Focal Press · 2007Introduction aux formats et techniques d’écriture de scénarios pour la radio, la télévision, le cinéma et les médias électroniques interactifs.
  • Blueprints for a SaaS Sales OrganizationJacco van der Kooij, Fernando Pizarro · Winning by DesignCadre permettant de structurer les équipes commerciales SaaS, le parcours client, les processus de vente, les outils et les opérations commerciales basées sur les données.
  • Candlesticks, Fibonacci, and Chart Pattern Trading Tools: A Synergistic Strategy to Enhance Profits and Reduce RiskRobert Fischer, Jens Fischer · John Wiley & Sons · 2003Stratégie de trading basée sur l’analyse technique combinant les outils des chandeliers japonais, de Fibonacci et des figures chartistes.
  • Casarett & Doull's Toxicology: The Basic Science of PoisonsCurtis D. Klaassen (ed.) · McGraw-Hill Education · 2019Ouvrage de référence complet sur les principes de toxicologie, les agents toxiques, la toxicité pour les organes cibles, ainsi que la toxicologie environnementale et appliquée.
  • CompTIA A+ Complete Study Guide: Exams 220-901 and 220-902Quentin Docter, Emmett Dulaney, Toby Skandier · Sybex (Wiley) · 2016Guide d’étude (3e édition) pour les examens CompTIA A+ portant sur le matériel, les systèmes d’exploitation, les réseaux, le dépannage et la sécurité.
  • Destiny Disrupted: A History of the World Through Islamic EyesTamim Ansary · PublicAffairs · 2009Histoire mondiale racontée du point de vue du monde islamique, depuis ses origines jusqu’à nos jours.
  • Evil: The Science Behind Humanity's Dark SideJulia Shaw · Doubleday Canada · 2019Un psychologue examine les raisons scientifiques pour lesquelles les individus commettent des actes préjudiciables et ce que signifie le « mal ».
  • Hacking Electronics: Learning Electronics with Arduino and Raspberry PiSimon Monk · McGraw-Hill Education · 2017Deuxième édition ; projets pratiques d’électronique de loisir utilisant Arduino et Raspberry Pi.
  • Islamophobia in Cyberspace: Hate Crimes Go ViralImran Awan (ed.) · Ashgate · 2016Recueil d’articles sur les crimes de haine anti-musulmans en ligne, les réseaux sociaux et les réponses politiques.
  • MCSA Windows 10 Complete Study Guide: Exams 70-698 and 70-697William Panek · Sybex / John Wiley & Sons · 2017Guide d’étude pour la certification portant sur l’installation, la configuration et la gestion de Windows 10.
  • Spy Secrets That Can Save Your Life: A Former CIA Officer Reveals Safety and Survival Techniques to Keep You and Your Family ProtectedJason Hanson · TarcherPerigee · 2015Techniques de sécurité personnelle et de conscience situationnelle issues des méthodes de renseignement.
  • The Strategy and Tactics of Pricing: A Guide to Growing More Profitably (5th ed.)Thomas T. Nagle, John E. Hogan, Joseph Zale · Pearson Prentice Hall · 2011Cadre stratégique de tarification couvrant la création de valeur, la structure des prix et la politique tarifaire.

Revues universitaires et communications de conférences

Articles de revues et communications de conférences récents, classés par ordre chronologique croissant au sein de chaque thème. Les communications de conférences sont signalées. Les liens renvoient vers la fiche DOI ou la page de l’éditeur de la conférence. Les notes d’une ligne sont de moi : elles expliquent pourquoi je pense qu’un responsable de la sécurité devrait lire cet article.

Réponse aux incidents & reprise 16

Opérations de sécurité & détection 16

Criminalistique & enquêtes 7

Sécurité de l'IA 26

  • AI Agents Under Threat: A Survey of Key Security Challenges and Future PathwaysZehang Deng, Yongjian Guo, Changzhou Han et al. · ACM Computing Surveys 57(7) · 2025Cadrage de la sécurité des agents dans un contexte d’entrées imprévisibles, d’exécution opaque, d’environnements changeants et d’entités externes non fiables ; utile pour la modélisation des menaces liées à l’Agent d’IA.
  • AI governance: a systematic literature review Open accessAmna Batool, Didar Zowghi, Muneera Bano · AI and Ethics 5(3) · 2025Synthétise les responsabilités, les éléments à gouverner, les délais et les modalités, à tous les niveaux, de l’équipe à l’échelle internationale ; une feuille de route rapide pour mettre en place une gouvernance de l’IA.
  • Generative AI in cybersecurity: A comprehensive review of LLM applications and vulnerabilities Open accessMohamed Amine Ferrag, Fatima Alwahedi, Ammar Battah et al. · Internet of Things and Cyber-Physical Systems 5 · 2025Revue en libre accès traitant à la fois des applications défensives des grands modèles de langage (LLM) en matière de sécurité des applications et des vulnérabilités de ces modèles eux-mêmes.
  • Large Language Model for Vulnerability Detection and Repair: Literature Review and the Road AheadXin Zhou, Sicong Cao, Xiaobing Sun et al. · ACM Transactions on Software Engineering and Methodology 34(5) · 2025Passe en revue la manière dont les grands modèles de langage (LLM) sont utilisés pour détecter et corriger les vulnérabilités logicielles, ainsi que les limites de ces résultats ; aide à la prise de décision concernant les outils de sécurité des applications.
  • Large Language Models for Cyber Security: A Systematic Literature ReviewHanxiang Xu, Shenao Wang, Ningke Li et al. · ACM Transactions on Software Engineering and Methodology · 2025Revue systématique de la manière dont les modèles de langage à grande échelle (LLM) sont appliqués à des tâches de sécurité telles que la détection des vulnérabilités, l’analyse des logiciels malveillants et la réponse aux incidents, ainsi que des défis qui restent à relever.
  • Responsible artificial intelligence governance: A review and research framework Open accessEmmanouil Papagiannidis, Patrick Mikalef, Kieran Conboy · The Journal of Strategic Information Systems 34(2) · 2025Passe en revue les travaux de recherche sur la gouvernance de l’IA responsable et les organise en pratiques structurelles, relationnelles et procédurales que les organisations peuvent adopter.
  • Security and Privacy Challenges of Large Language Models: A SurveyBadhan Chandra Das, M. Hadi Amini, Yanzhao Wu · ACM Computing Surveys 57(6) · 2025Carte globale et largement citée des surfaces d’attaque des grands modèles de langage (LLM) (évasions, empoisonnement, fuites de données, confidentialité) et des défenses ; une base solide pour les évaluations des risques liés aux grands modèles de langage (LLM).
  • "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models Conference paperXinyue Shen, Zeyuan Chen, Michael Backes et al. · Proceedings of the 2024 ACM SIGSAC Conference on Computer and Communications Security (CCS '24) · 2024Vaste étude portant sur les techniques de « jailbreak » réelles diffusées en ligne, leur évolution et l’efficacité avec laquelle les mesures de protection actuelles des modèles de langage de grande envergure (LLM) y résistent.
  • A survey of large language models for cyber threat detectionYiren Chen, Mengjiao Cui, Ding Wang et al. · Computers & Security 145 · 2024Étude très citée sur l’utilisation des modèles de langage de grande envergure (LLM) pour la détection des menaces ; utile pour évaluer le degré de maturité des outils de détection basés sur les LLM.
  • A Survey on Evaluation of Large Language ModelsYupeng Chang, Xu Wang, Jindong Wang et al. · ACM Transactions on Intelligent Systems and Technology 15(3) · 2024Guide complet sur ce qu’il faut évaluer, où et comment évaluer les modèles de langage de grande envergure (LLM), y compris leur robustesse et leur fiabilité ; sert de base aux tests d’acceptation des modèles.
  • A survey on large language model (LLM) security and privacy: The Good, The Bad, and The Ugly Open accessYifan Yao, Jinhao Duan, Kaidi Xu et al. · High-Confidence Computing 4(2) · 2024Cette enquête en libre accès évalue dans quelle mesure les grands modèles de langage (LLM) contribuent à la sécurité, comment les attaquants en font un usage abusif et où se situent les vulnérabilités des modèles eux-mêmes.
  • A survey on large language model based autonomous agents Open accessLei Wang, Chen Ma, Xueyang Feng et al. · Frontiers of Computer Science 18(6) · 2024Ouvrage de référence largement cité sur la manière dont les agents LLM sont conçus, mis en œuvre et évalués ; il aide les dirigeants à comprendre quel niveau d’autonomie ils sont appelés à garantir.
  • Accountability in artificial intelligence: what it is and how it works Open accessClaudio Novelli, Mariarosaria Taddeo, Luciano Floridi · AI & Society 39(4) · 2024Définit la responsabilité en matière d’IA comme la capacité à rendre des comptes et propose un cadre en sept volets couvrant les objectifs de conformité, de reporting, de surveillance et d’application.
  • Auditing large language models: a three-layered approach Open accessJakob Mökander, Jonas Schuett, Hannah Rose Kirk et al. · AI and Ethics 4(4) · 2024Propose des audits coordonnés de la gouvernance, du modèle et des applications pour les modèles de langage à grande échelle (LLM) ; un modèle pratique pour structurer les programmes d’assurance en matière d’IA.
  • Backdoor Learning: A SurveyYiming Li, Yong Jiang, Zhifeng Li et al. · IEEE Transactions on Neural Networks and Learning Systems 35(1) · 2024Taxonomie standard des attaques par porte dérobée (cheval de Troie) et des défenses dans le domaine de l’apprentissage profond ; pertinente lors de l’acquisition de modèles tiers ou externalisés.
  • Formalizing and Benchmarking Prompt Injection Attacks and Defenses Conference paper Open accessYupei Liu, Yuqi Jia, Runpeng Geng et al. · 33rd USENIX Security Symposium (USENIX Security 24) · 2024Fournit un cadre formel et une référence ouverte pour les attaques par prompt injection et les défenses correspondantes sur l’ensemble des modèles ; utile pour tester les applications intégrant des modèles de langage de grande envergure (LLM).
  • Managing extreme AI risks amid rapid progressYoshua Bengio, Geoffrey Hinton, Andrew Yao et al. · Science 384(6698) · 2024Des chercheurs de premier plan en IA mettent en évidence les risques à grande échelle liés à l’IA autonome et appellent à la mise en place urgente de mesures techniques de sécurité et d’une gouvernance adaptative.
  • PentestGPT: Evaluating and Harnessing Large Language Models for Automated Penetration Testing Conference paper Open accessGelei Deng, Yi Liu, Víctor Mayoral-Vilches et al. · 33rd USENIX Security Symposium (USENIX Security 24) · 2024Constate que les modèles de langage de grande envergure (LLM) gèrent bien les sous-tâches de tests d’intrusion, mais perdent le contexte global, et présente un outil LLM modulaire capable de mener à bien davantage de tests en conditions réelles.
  • Poisoning Web-Scale Training Datasets is Practical Conference paperNicholas Carlini, Matthew Jagielski, Christopher A. Choquette-Choo et al. · 2024 IEEE Symposium on Security and Privacy (SP) · 2024Démontre que les attaquants peuvent corrompre à moindre coût des ensembles de données d’entraînement populaires issus du web scraping, par exemple en achetant des domaines expirés ; un signal d’alarme concernant les chaînes d’approvisionnement de l’IA.
  • Risk Management in the Artificial Intelligence Act Open accessJonas Schuett · European Journal of Risk Regulation 15(2) · 2024Interprète les exigences en matière de gestion des risques de l’article 9 de la loi européenne sur l’IA, aidant ainsi les fournisseurs de systèmes d’IA à haut risque à planifier leur mise en conformité.
  • Defending ChatGPT against jailbreak attack via self-remindersYueqi Xie, Jingwei Yi, Jiawei Shao et al. · Nature Machine Intelligence 5(12) · 2023Mesure dans quelle mesure les invites de « jailbreak » contournent les mesures de sécurité de ChatGPT et teste une simple « auto-rappel » intégrée au système qui réduit considérablement les taux de réussite.
  • From ChatGPT to ThreatGPT: Impact of Generative AI in Cybersecurity and Privacy Open accessMaanak Gupta, Charankumar Akiri, Kshitiz Aryal et al. · IEEE Access 11 · 2023Une analyse largement citée portant sur les « jailbreaks » de ChatGPT, les utilisations abusives offensives et les utilisations défensives de l’IA générative ; une bonne introduction destinée aux cadres dirigeants.
  • I Know What You Trained Last Summer: A Survey on Stealing Machine Learning Models and DefencesDaryna Oliynyk, Rudolf Mayer, Andreas Rauber · ACM Computing Surveys 55(14s) · 2023Explique comment les attaquants clonent les modèles derrière des API de prédiction payantes et quelles défenses restent efficaces ; élément clé pour protéger la propriété intellectuelle des modèles.
  • Large Language Models for Code: Security Hardening and Adversarial Testing Conference paperJingxuan He, Martin Vechev · Proceedings of the 2023 ACM SIGSAC Conference on Computer and Communications Security (CCS '23) · 2023Montre que les assistants de codage peuvent être orientés pour produire un code plus sécurisé ou délibérément vulnérable ; ce qui est pertinent pour tout déploiement d’outils de codage basés sur l’IA.
  • The Threat of Offensive AI to OrganizationsYisroel Mirsky, Ambra Demontis, Jaidip Kotak et al. · Computers & Security 124 · 2023Répertorie les façons dont les adversaires peuvent utiliser l’IA contre les organisations et classe les menaces en s’appuyant sur les contributions du secteur privé et du monde universitaire.
  • Wild Patterns Reloaded: A Survey of Machine Learning Security against Training Data PoisoningAntonio Emanuele Cinà, Kathrin Grosse, Ambra Demontis et al. · ACM Computing Surveys 55(13s) · 2023Passe en revue plus de 100 articles sur l’empoisonnement des données d’entraînement, l’organisation des modèles de menaces, les attaques et les défenses correspondantes ; indispensable pour sécuriser les pipelines de données d’apprentissage automatique.

Hameçonnage, fraude & ingénierie sociale 11

  • Examining newly registered phishing domains at scale Open accessSharad Agarwal, Marie Vasek · Journal of Cybersecurity 12(1) · 2026Surveille plus de 15,000 nouveaux domaines de hameçonnage dont la durée de vie moyenne est d’environ 8.6 jours ; prend en charge des défenses au niveau des bureaux d’enregistrement et des mesures de blocage précoce contre l’usurpation d’identité.
  • Deepfake Detection: A Comprehensive Survey from the Reliability PerspectiveTianyi Wang, Xin Liao, Kam Pui Chow et al. · ACM Computing Surveys 57(3) · 2025Évalue les détecteurs de deepfakes en termes de transférabilité, d’interprétabilité et de robustesse, et propose un indicateur de fiabilité destiné à une utilisation concrète et juridique.
  • Human Performance in Deepfake Detection: A Systematic Review Open accessKlaire Somoray, Dan J. Miller, Mary Holmes · Human Behavior and Emerging Technologies 2025(1) · 2025Cette analyse passe en revue 40 études : la détection des deepfakes par des humains varie considérablement, les interventions donnent des résultats mitigés et la collaboration entre humains et IA semble prometteuse.
  • Understanding the Efficacy of Phishing Training in Practice Conference paperGrant Ho, Ariana Mirian, Elisa Luo et al. · 2025 IEEE Symposium on Security and Privacy (SP) · 2025Une vaste étude de terrain menée au sein d’un établissement de santé a révélé que les formations annuelles et intégrées à la formation courante sur le hameçonnage n’entraînent qu’une réduction à peine mesurable des taux de clics.
  • Devising and Detecting Phishing Emails Using Large Language Models Open accessFred Heiding, Bruce Schneier, Arun Vishwanath et al. · IEEE Access 12 · 2024Compare des e-mails de hameçonnage rédigés par des modèles de langage (LLM) et par des humains auprès d’utilisateurs réels, et teste les LLM en tant que détecteurs ; montre comment l’IA réduit les coûts pour les attaquants.
  • Digital deception: generative artificial intelligence in social engineering and phishing Open accessMarc Schmitt, Ivan Flechais · Artificial Intelligence Review 57(12) · 2024Montre que l’IA générative renforce l’ingénierie sociale grâce à un contenu réaliste, un ciblage plus précis et une infrastructure automatisée, avec un cadre et des contre-mesures.
  • Exploring the evidence for email phishing training: A scoping review Open accessNina Marshall, Daniel Sturman, Jaime C. Auton · Computers & Security 139 · 2024Une analyse de 42 études révèle que les formations à la lutte contre l’hameçonnage apportent des bénéfices à court terme, mais qu’il existe peu de preuves d’un changement durable des comportements ; cette analyse éclaire les décisions relatives aux budgets consacrés à la sensibilisation.
  • Human performance in detecting deepfakes: A systematic review and meta-analysis of 56 papers Open accessAlexander Diel, Tania Lalgi, Isabel Carolin Schröter et al. · Computers in Human Behavior Reports 16 · 2024Sur plus de 86,000 participants, les personnes détectent les deepfakes de haute qualité à un niveau proche du hasard ; la formation et l’aide apportée par l’IA n’apportent qu’une aide modeste.
  • The health belief model and phishing: determinants of preventative security behaviors Open accessJie Du, Andrew Kalafut, Gregory Schymik · Journal of Cybersecurity 10(1) · 2024Une enquête révèle que les obstacles perçus, l’auto-efficacité et l’expérience antérieure permettent de prédire un comportement sûr en matière d’e-mails, ce qui guide la conception de programmes de résilience face au hameçonnage.
  • The human factor in phishing: Collecting and analyzing user behavior when reading emailsLuigi Gallo, Danilo Gentile, Saverio Ruggiero et al. · Computers & Security 139 · 2024Rassemble les avis de différents groupes d’utilisateurs sur la manière de distinguer les e-mails de hameçonnage des e-mails légitimes, en mettant en évidence les caractéristiques des e-mails qui devraient servir de base à une formation sur mesure.
  • Warning: Humans cannot reliably detect speech deepfakes Open accessKimberly T. Mai, Sergi Bray, Toby Davies et al. · PLOS ONE 18(8) · 2023Une expérience montre que les auditeurs ne reconnaissent pas une grande partie des voix synthétiques, même après un entraînement ; cela concerne directement la fraude au PDG par imitation de voix.

Sécurité dans le cloud, de l’identité & des réseaux 19

  • Exploiting Kubernetes’ Image Pull Implementation to Deny Node Availability Open accessLuis Augusto Dias Knob, Matteo Franzil, Domenico Siracusa · IEEE Transactions on Dependable and Secure Computing 23(2) · 2026Ce document montre comment la faille de Kubernetes concernant les téléchargements d’images permet aux attaquants de paralyser les nœuds de travail, et propose une solution de détection provisoire basée sur eBPF.
  • KubeSec: Automatic Detection of Takeover Risks Introduced by Third-Party Apps in the Kubernetes EcosystemTao Zheng, Qiyu Hou, Hao Ren et al. · IEEE Transactions on Dependable and Secure Computing 23(3) · 2026Une étude révèle que des applications Kubernetes tierces dotées de droits d’accès excessifs permettent la prise de contrôle d’un cluster ; une analyse automatisée a mis en évidence des centaines de schémas d’accès non sécurisés et 21 nouvelles vulnérabilités CVE.
  • Trust Quantification on Zero Trust Architecture: A Survey Open accessSeung-Woo Nam, Gyeong-Min Yu, Yoon-Seong Jang et al. · IEEE Access 14 · 2026Étude sur la manière d’évaluer la fiabilité des utilisateurs, des appareils et des sessions pour des décisions d’accès « Zero Trust » dynamiques, avec des critères d’évaluation liés aux principes fondamentaux du ZTA.
  • Usable authentication: Are we there yet? Open accessNathan Clarke, Steven Furnell · Computers & Security 162 · 2026Retrace l’évolution de l’authentification, des mots de passe aux clés d’accès, en constatant des progrès mais aussi des solutions fragmentées, liées à un écosystème particulier et exclusives ; plaide en faveur d’approches continues laissant le choix à l’utilisateur.
  • A Survey on Explainable Artificial Intelligence for Internet Traffic Classification and Prediction, and Intrusion Detection Open accessAlfredo Nascita, Giuseppe Aceto, Domenico Ciuonzo et al. · IEEE Communications Surveys & Tutorials 27(5) · 2025Affirme que les équipes de sécurité doivent comprendre pourquoi l’IA signale certains flux de données, en passant en revue les méthodes d’IA explicable pour la classification du trafic et la détection des intrusions.
  • An In-Depth Analysis of Password Managers and Two-Factor Authentication ToolsMohammed Jubur, Prakash Shrestha, Nitesh Saxena · ACM Computing Surveys 57(5) · 2025Utilise le cadre de Bonneau pour comparer les gestionnaires de mots de passe et les outils d’authentification à deux facteurs (2FA), en évaluant les compromis entre sécurité et facilité d’utilisation liés à leur combinaison.
  • Network intrusion datasets: A survey, limitations, and recommendationsPatrik Goldschmidt, Daniela Chudá · Computers & Security 156 · 2025Compare 89 ensembles de données publics relatifs à la détection d’intrusions selon 13 critères, mettant en évidence les limites à prendre en compte lors de l’évaluation des affirmations des fournisseurs ou des services internes concernant la précision des NIDS.
  • Online Network DoS/DDoS Detection: Sampling, Change Point Detection, and Machine Learning Methods Open accessEvans Owusu, Mohamed Rahouti, Senthil Kumar Jagatheesaperumal et al. · IEEE Communications Surveys & Tutorials 27(4) · 2025Passe en revue les méthodes de détection en temps réel des attaques DoS/DDoS, leurs compromis entre efficacité et précision ainsi que les défis liés à leur déploiement, et propose un cadre de détection unifié.
  • Reinforcement-Learning-Based Intrusion Detection in Communication Networks: A Review Open accessHamza Kheddar, Diana W. Dawoud, Ali Ismail Awad et al. · IEEE Communications Surveys & Tutorials 27(4) · 2025Étude approfondie de l’apprentissage par renforcement pour la détection des intrusions sur les réseaux IoT, de contrôle industriel et de réseaux électriques intelligents, avec des ensembles de données, des indicateurs de performance et les gains rapportés.
  • Towards Understanding and Defeating Abstract Resource Attacks for Container PlatformsWenbo Shen, Yifei Wu, Yutian Yang et al. · IEEE Transactions on Dependable and Secure Computing 22(1) · 2025Identifie 501 ressources à noyau partagé que des conteneurs sans privilèges peuvent épuiser dans l’ensemble des clouds, ce qui constitue un risque de déni de service multi-locataires, et propose une solution de confinement à faible surcoût.
  • Unveiling the Covert Vulnerabilities in Multi-Factor Authentication Protocols: A Systematic Review and Security Analysis Open accessKok Wee Ang, Eyasu Getahun Chekole, Jianying Zhou · ACM Computing Surveys 57(11) · 2025Évalue systématiquement les protocoles d’authentification multifactorielle (MFA) à l’aune de huit critères, mettant en évidence les failles au niveau de la conception ainsi que les mesures d’atténuation pertinentes pour toute personne partant du principe que l’authentification multifactorielle est synonyme de sécurité renforcée.
  • A Hybrid System Call Profiling Approach for Container ProtectionYunlong Xing, Xinda Wang, Sadegh Torabi et al. · IEEE Transactions on Dependable and Secure Computing 21(3) · 2024Combine l’analyse statique et dynamique pour établir des listes d’autorisations d’appels système par phase pour les conteneurs, réduisant ainsi considérablement la surface d’attaque du noyau sur 193 images Docker.
  • An Automated Multi-Layered Methodology to Assist the Secure and Risk-Aware Design of Multi-Factor Authentication Protocols Open accessMarco Pernpruner, Roberto Carbone, Giada Sciarretta et al. · IEEE Transactions on Dependable and Secure Computing 21(4) · 2024Propose une méthode itérative et automatisée pour évaluer les conceptions d’authentification multifactorielle (MFA) au regard des risques, de la réglementation et de la facilité d’utilisation, illustrée par un cas d’utilisation lié à l’identité au sein d’une administration nationale.
  • Why Aren't We Using Passkeys? Obstacles Companies Face Deploying FIDO2 Passwordless Authentication Conference paper Open accessLeona Lassak, Elleen Pan, Blase Ur et al. · 33rd USENIX Security Symposium (USENIX Security 24) · 2024Entretiens avec 28 responsables de la sécurité et experts FIDO2 sur les obstacles au déploiement des clés d’accès, notamment la récupération de compte, les frictions avec les utilisateurs, la réglementation et la culture d’entreprise, accompagnés de recommandations.
  • A Comprehensive Framework for Migrating to Zero Trust Architecture Open accessPacharee Phiayura, Songpon Teerakanok · IEEE Access 11 · 2023Synthétise les travaux de recherche publiés afin de proposer un cadre de référence axé sur les processus pour la migration d’une entreprise vers un modèle « Zero Trust », et met en évidence les lacunes des approches actuelles.
  • Adversarial Machine Learning for Network Intrusion Detection Systems: A Comprehensive SurveyKe He, Dan Dongseong Kim, Muhammad Rizwan Asghar · IEEE Communications Surveys & Tutorials 25(1) · 2023Explique comment un trafic à peine modifié peut échapper aux détecteurs d’intrusion basés sur l’apprentissage profond, avec une taxonomie des attaques et des défenses ; largement cité.
  • FIDO Gets Verified: A Formal Analysis of the Universal Authentication Framework ProtocolHaonan Feng, Jingjing Guan, Hui Li et al. · IEEE Transactions on Dependable and Secure Computing 20(5) · 2023Vérifie formellement la norme FIDO UAF, identifie les hypothèses sur lesquelles repose chaque objectif de sécurité et met en évidence des attaques concrètes visant des applications Android populaires, accompagnées de solutions correctives.
  • Security Misconfigurations in Open Source Kubernetes Manifests: An Empirical StudyAkond Rahman, Shazibul Islam Shamim, Dibyendu Brinto Bose et al. · ACM Transactions on Software Engineering and Methodology 32(4) · 2023Répertorie 11 catégories d’erreurs de configuration des manifestes Kubernetes dans 92 dépôts open source et plaide en faveur d’une révision axée sur la sécurité et d’une analyse statique des manifestes.
  • SoK: Run-time security for cloud microservices. Are we there yet? Open accessFrancesco Minna, Fabio Massacci · Computers & Security 127 · 2023Passe en revue 807 articles et plus de 30 outils industriels consacrés à la sécurité d’exécution des microservices, et conclut que ce domaine est encore immature, présentant des lacunes notables et des affirmations trompeuses.

Sécurité des logiciels & de la sécurité de la chaîne d’approvisionnement 15

  • A Systematic Literature Review on Detecting Software Vulnerabilities with Large Language ModelsSabrina Kaniewski, Fabian Schmidt, Markus Enzweiler et al. · ACM Transactions on Software Engineering and Methodology · 2026Répertorie 263 études (2020–2025) sur la détection des vulnérabilités à l’aide de modèles de langage de grande envergure (LLM), avec une taxonomie, une analyse des ensembles de données et une présentation des limites, utiles pour évaluer les affirmations relatives à l’analyse de code par l’IA.
  • Implicit security requirements classification with large language models using the OWASP application security verification standard: a shift-left approach Open accessYusuf Gür, Tuğba Taşkaya Temizel, Banu Günel Kılıç · Empirical Software Engineering 31(5) · 2026Cela montre que les modèles de langage de grande envergure (LLM) sont capables de signaler des exigences de sécurité cachées par rapport aux catégories ASVS de l’OWASP presque aussi bien que les modèles finement ajustés, ce qui favorise une approche de sécurité « shift-left ».
  • Model Context Protocol (MCP) at First Glance: Studying the Security and Maintainability of MCP Servers Open accessMohammed Mehedi Hasan, Hao Li, Emad Fallahzadeh et al. · ACM Transactions on Software Engineering and Methodology · 2026Analyse 1,899 serveurs MCP open source, identifiant des vulnérabilités spécifiques à MCP et des risques d’empoisonnement des outils ; indispensable avant de connecter des Agents d'IA aux outils d’entreprise.
  • Package Hallucinations as Phantoms in Open-source Software Supply Chains: An Empirical Security AnalysisZhe Huang, Chaoge Liu, Zhi Wang et al. · ACM Transactions on Software Engineering and Methodology · 2026Les assistants de codage basés sur l’IA recommandent des paquets inexistants que des attaquants peuvent enregistrer ; de vrais développeurs les ont installés, et l’amélioration de la recherche n’a pas permis d’y remédier.
  • Large Language Model Supply Chain: A Research Agenda Open accessShenao Wang, Yanjie Zhao, Xinyi Hou et al. · ACM Transactions on Software Engineering and Methodology 34(5) · 2025Il cartographie la chaîne d’approvisionnement des modèles de langage (LLM), de l’infrastructure aux modèles de base en passant par les applications, en mettant en évidence les risques liés à la sécurité et à la confidentialité à chaque niveau.
  • Research Directions in Software Supply Chain SecurityLaurie Williams, Giacomo Benedetti, Sivana Hamer et al. · ACM Transactions on Software Engineering and Methodology 34(5) · 2025Présente les trois principaux vecteurs d’attaque de la chaîne logistique (dépendances, infrastructure de compilation, ingénierie sociale des développeurs) ainsi que le programme de recherche visant à les contrer.
  • Software Security Analysis in 2030 and Beyond: A Research Roadmap Open accessMarcel Böhme, Eric Bodden, Tevfik Bultan et al. · ACM Transactions on Software Engineering and Methodology 34(5) · 2025Des chercheurs de premier plan exposent comment l’analyse de sécurité doit évoluer pour permettre, dans le cas de codes interconnectés et co-écrits par l’IA, de détecter des vulnérabilités profondément cachées.
  • BOMs Away! Inside the Minds of Stakeholders: A Comprehensive Study of Bills of Materials for Software Systems Conference paper Open accessTrevor Stalnaker, Nathan Wintersgill, Oscar Chaparro et al. · Proceedings of the IEEE/ACM 46th International Conference on Software Engineering · 2024Une enquête menée auprès de 138 professionnels sur la création et l’utilisation des SBOM a permis d’identifier 12 obstacles à leur adoption et quatre solutions concrètes.
  • Dependabot and security pull requests: large empirical study Open accessHocine Rebatchi, Tégawendé F. Bissyandé, Naouel Moha · Empirical Software Engineering 29(5) · 2024Étude à grande échelle des pull requests de mise à jour automatisée des dépendances, montrant comment les développeurs les traitent et combien de temps les vulnérabilités persistent avant que les correctifs ne soient intégrés.
  • Testing RESTful APIs: A SurveyAmid Golmohammadi, Man Zhang, Andrea Arcuri · ACM Transactions on Software Engineering and Methodology 33(1) · 2024Passe en revue 92 études sur les tests automatisés des API REST et le fuzzing, en recensant les approches efficaces et les nombreux problèmes encore en suspens dans la vérification des API.
  • Journey to the Center of Software Supply Chain Attacks Open accessPiergiorgio Ladisa, Serena Elisa Ponta, Antonino Sabetta et al. · IEEE Security & Privacy 21(6) · 2023Taxonomie orientée vers les praticiens des attaques de la chaîne d’approvisionnement open source, accompagnée de mesures de protection adaptées et de Risk Explorer, un outil permettant d’explorer les risques.
  • OpenSSF Scorecard: On the Path Toward Ecosystem-Wide Automated Security Metrics Open accessNusrat Zahan, Parth Kanakiya, Brian Hambleton et al. · IEEE Security & Privacy 21(6) · 2023Applique la grille d’évaluation OpenSSF à npm et PyPI afin de comparer les pratiques de sécurité et les lacunes, et de fournir des indications sur la manière de vérifier les dépendances open source à grande échelle.
  • SLR: From Saltzer and Schroeder to 2021…47 Years of Research on the Development and Validation of Security API Recommendations Open accessNikhil Patnaik, Andrew Dwyer, Joseph Hallett et al. · ACM Transactions on Software Engineering and Methodology 32(3) · 2023Passe en revue 883 recommandations visant à rendre les API de sécurité et de cryptographie utilisables, et constate que peu d’entre elles sont validées empiriquement ; guide le choix de plateformes sécurisées par défaut.
  • Software Bills of Materials Are Required. Are We There Yet?Nusrat Zahan, Elizabeth Lin, Mahzabin Tamanna et al. · IEEE Security & Privacy 21(2) · 2023Synthèse des cinq principaux avantages et défis liés à l’adoption de la SBOM à la suite du décret présidentiel américain n° 14028, tirée de 200 articles spécialisés.
  • SoK: Taxonomy of Attacks on Open-Source Software Supply Chains Conference paper Open accessPiergiorgio Ladisa, Henrik Plate, Matias Martinez et al. · 2023 IEEE Symposium on Security and Privacy (SP) · 2023Arbre d’attaque regroupant 107 vecteurs d’attaque de la chaîne d’approvisionnement issus de sources ouvertes, liés à 94 incidents et à 33 mesures de protection, avec des évaluations par des professionnels concernant le coût et l’utilité de ces mesures.

Infrastructures critiques, OT & IoT 15

Cyberconflit & renseignements sur les menaces 26

Gouvernance et risques & économie 22

Confidentialité & cryptographie 13

Personnes, formation & facteurs humains 8