Blog
Ce que nous apprenons en lisant des clouds : des notes courtes, factuelles, sur la sécurité cloud telle qu’on la rencontre.
- 11 octobre 2026Un chemin d’attaque cloud, c’est quoi, et comment on le note sur 100Un chemin d’attaque relie une entrée depuis internet, une faiblesse et une cible. Voici comment Ctadel le construit et pourquoi son score de risque tient en un nombre de 1 à 100.Lire l’article3 min de lecture
- 8 octobre 2026CVSS, EPSS, KEV : trois nombres pour ne pas corriger les vulnérabilités dans le mauvais ordreLe score CVSS dit la gravité théorique, l’EPSS la probabilité d’exploitation, le catalogue KEV ce qui est déjà exploité. Comment les lire ensemble, et pourquoi le contexte de la machine compte plus que les trois.Lire l’article3 min de lecture
- 5 octobre 2026Sans agent ne veut pas dire lecture seuleUn scanner cloud sans agent lit vos comptes par leurs API. Mais pour lire l’intérieur d’un disque ou d’une base, il doit créer des copies dans votre compte. Voici exactement quels droits Ctadel demande, et lesquels vous pouvez refuser.Lire l’article3 min de lecture
- 29 septembre 2026Scaleway, OVHcloud, OUTSCALE : pourquoi les traiter au même niveau qu’AWSLa plupart des outils de sécurité cloud couvrent AWS, Azure et Google Cloud, et s’arrêtent là. Voici ce qu’il faut pour couvrir un cloud français avec les mêmes scanners, et ce que ça change pour une équipe qui en utilise plusieurs.Lire l’article3 min de lecture
- 22 septembre 2026IMDSv1 : comment une faille web banale devient la compromission d’un compte cloudLe service de métadonnées d’une instance livre ses identifiants à qui lui parle. Avec une SSRF, c’est l’attaquant. Ce que l’affaire Capital One a montré, pourquoi IMDSv2 existe, et comment vérifier vos instances.Lire l’article3 min de lecture
- 15 septembre 2026Les dix erreurs de configuration cloud que l’on retrouve dans presque tous les comptesBuckets publics, groupes de sécurité ouverts au monde, clés d’accès jamais tournées, journaux désactivés : dix réglages de routine qui se retrouvent dans la plupart des incidents, avec ce qu’il faut vérifier pour chacun.Lire l’article4 min de lecture
Voyez-le sur vos comptes
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.