2 posts tagged with "zero-trust"

SSH sans clés statiques : des certificats de 10h adossés à Entra ID

BENE Maël8 min read

Remplacer les clés SSH statiques d'une équipe d'admins par des certificats éphémères, émis à la demande via une authentification OIDC (Entra ID + MFA), valables 10 heures. Ce post décrit l'architecture mise en place sur un parc d'une dizaine de VMs, et surtout les deux ou trois surprises qu'on ne trouve pas dans la doc tant qu'on ne l'a pas vraiment mise en prod.

ssh pki oidc zero-trust sécurité step-ca

GitOps sans Vault : réduire le blast radius en vérifiant plutôt qu'en stockant

BENE Maël12 min read

Déployer un parc de VMs sans serveur central qui pousse la configuration, sans coffre-fort de secrets exposé en permanence, et avec une question simple posée à chaque cycle : "est-ce que ce que je m'apprête à exécuter a été signé par quelqu'un d'autorisé ?" Ce post décrit l'architecture GitOps pull-based que j'ai mise en place autour de cette question, et pourquoi elle réduit mécaniquement la surface d'attaque comparée à un modèle push classique.

gitops ansible sécurité zero-trust secrets sops