Projet open source utilisant Ansible pour automatiser le déploiement et la configuration d'infrastructures serveurs. Il permet de gérer des serveurs distants, de configurer des connexions VPN sécurisées via OpenVPN, et de lancer des services web de manière automatisée. Destiné aux administrateurs système et aux équipes DevOps, il simplifie la mise en place et la maintenance d'environnements serveurs complexes.

Ce projet pédagogique permet d'étudier et d'exploiter des vulnérabilités courantes dans les applications web, notamment les injections SQL et les failles XSS. Il sert de support pour comprendre les mécanismes de sécurité et apprendre à sécuriser des applications en identifiant puis corrigeant ces vulnérabilités. Destiné aux étudiants en informatique, il combine théorie et pratique via un serveur web minimaliste vulnérable.

FilePizza permet de partager des fichiers directement entre utilisateurs via une connexion peer-to-peer sécurisée, sans passer par un serveur intermédiaire. L'outil génère un lien temporaire que les destinataires peuvent utiliser pour télécharger le fichier directement depuis l'ordinateur de l'expéditeur. Idéal pour des transferts rapides, privés et sans stockage centralisé, il fonctionne dans un navigateur web et utilise le chiffrement automatique des données.

Ce projet détaille les étapes techniques pour sécuriser un serveur web en configurant HTTPS, en générant des certificats SSL/TLS personnalisés et en mettant en place un serveur web virtuel. Il couvre également la gestion des réseaux, des DNS et des permissions pour garantir un accès sécurisé et contrôlé aux services hébergés.

Le projet privatebin-buildpack permet de déployer facilement l'application Privatebin sur la plateforme Scalingo. Privatebin est une application web open-source permettant de partager des données confidentielles de manière sécurisée, sans qu'elles ne soient stockées sur les serveurs. Les données sont chiffrées côté client et ne peuvent être déchiffrées que par le destinataire, grâce à une clé de déchiffrement générée aléatoirement.

Ce projet vise à concevoir et déployer une infrastructure réseau complète pour une entreprise, incluant une partie publique accessible depuis l'extérieur et une partie privée sécurisée pour les utilisateurs internes. Il permet la séparation des flux réseau par département (comptabilité, production), l'hébergement de serveurs web internes, et la communication sécurisée entre les différents services. L'infrastructure inclut également des services comme le DNS, le DHCP, et un serveur mail pour faciliter la gestion et l'utilisation du réseau.

Ce projet permet d'automatiser la gestion des certificats SSL/TLS via Let's Encrypt, en installant le client certbot et en configurant la génération, le renouvellement et la suppression des certificats pour sécuriser les sites web. Il simplifie le processus de sécurisation des serveurs en intégrant ces fonctionnalités directement dans des configurations Puppet, adaptées aux environnements Debian et RedHat.

Module Puppet dédié à la gestion automatisée du serveur web Apache. Il permet de configurer, déployer et maintenir des instances Apache de manière reproductible et scalable. Idéal pour les infrastructures nécessitant une administration centralisée des serveurs web, avec support des virtual hosts, modules Apache et sécurisation SSL.

Ce projet fournit une image conteneurisée du serveur web ingress-nginx, conçue pour gérer le trafic entrant vers des applications hébergées dans des environnements Kubernetes. Il permet de centraliser et d'optimiser les requêtes HTTP/HTTPS, d'appliquer des règles de routage avancées et de sécuriser les accès aux services exposés. Utilisé principalement par des infrastructures cloud et des plateformes DevOps, il facilite le déploiement et la maintenance des applications web à grande échelle.

Ce projet est un TP pédagogique conçu pour étudier et exploiter des vulnérabilités courantes dans les applications web, notamment les injections SQL et les failles XSS. Il s'agit d'une application web minimaliste en Python, vulnérable par conception, permettant aux étudiants de comprendre les mécanismes d'attaque et de correction des failles de sécurité. Le projet inclut un serveur web, une base de données MySQL et des exercices pratiques pour analyser et sécuriser le code.