La cybersécurité possède un vocabulaire riche composé de nombreux termes techniques, acronymes et concepts qu’il est essentiel de connaître pour mieux comprendre les menaces informatiques et les moyens de s’en protéger. Des notions fondamentales comme actif, menace, risque et vulnérabilité aux termes plus spécialisés tels que malware, ransomware, phishing, pare-feu, VPN, pentesting ou Zero Trust, ce dictionnaire rassemble 400 termes de cybersécurité accompagnés de définitions courtes et accessibles. Classé de A à Z, il constitue un outil de référence pour les débutants, étudiants, enseignants, administrateurs système et réseau, développeurs, ainsi que toute personne souhaitant découvrir ou approfondir ses connaissances en cybersécurité.

1. ACL (Access Control List) : Liste définissant les droits d’accès à une ressource.
2. Active Directory : Service Microsoft de gestion centralisée des utilisateurs et machines.
3. Actif : Ressource ayant une valeur et devant être protégée.
4. Adware : Logiciel affichant des publicités, parfois de manière intrusive.
5. AES : Algorithme de chiffrement symétrique très utilisé.
6. Analyse de malware : Étude du fonctionnement et du comportement d’un logiciel malveillant.
7. Analyse de risque : Processus d’identification et d’évaluation des risques.
8. Analyse dynamique : Analyse d’un programme pendant son exécution.
9. Analyse forensique : Recherche et analyse de preuves numériques après un incident.
10. Analyse statique : Analyse d’un programme sans l’exécuter.
11. Anonymisation : Transformation de données afin d’empêcher l’identification d’une personne.
12. Antimalware : Logiciel destiné à détecter et supprimer les logiciels malveillants.
13. Antivirus : Logiciel spécialisé dans la détection et la suppression des menaces.
14. API Security : Ensemble des pratiques destinées à sécuriser les API.
15. APT (Advanced Persistent Threat) : Attaque sophistiquée et durable menée contre une cible.
16. ARP : Protocole associant une adresse IP à une adresse MAC.
17. ARP Spoofing : Falsification des associations IP/MAC d’un réseau local.
18. Attaque : Action visant à compromettre un système ou des données.
19. Attaque active : Attaque modifiant ou perturbant directement un système.
20. Attaque passive : Observation clandestine des communications sans modification.
21. Authentification : Vérification de l’identité d’un utilisateur ou système.
22. Authentification biométrique : Authentification utilisant une caractéristique physique.
23. Authentification multifacteur (MFA) : Authentification reposant sur plusieurs facteurs.
24. Autorisation : Détermination des actions qu’un utilisateur authentifié peut effectuer.
25. Backdoor : Mécanisme permettant de contourner les contrôles d’accès normaux.
26. Backup : Copie de données destinée à permettre leur restauration.
27. Baiting : Technique d’ingénierie sociale utilisant un appât.
28. Bannissement IP : Blocage d’une adresse IP considérée comme indésirable.
29. Bastion Host : Serveur fortement sécurisé servant de point d’accès contrôlé.
30. BEC (Business Email Compromise) : Fraude utilisant la compromission ou l’usurpation d’un email professionnel.
31. Biométrie : Identification par empreinte, visage, iris ou autre caractéristique biologique.
32. Black Box Testing : Test effectué sans connaissance interne du système.
33. Black Hat : Pirate informatique utilisant ses compétences à des fins malveillantes.
34. Blacklist : Liste d’éléments explicitement interdits.
35. Blue Team : Équipe chargée de défendre les systèmes informatiques.
36. Bluetooth Hacking : Exploitation de vulnérabilités liées aux communications Bluetooth.
37. Bot : Programme automatisé exécutant des tâches sur un réseau.
38. Botnet : Réseau de machines compromises contrôlées à distance.
39. Brute Force : Tentative systématique de nombreuses combinaisons pour trouver un secret.
40. Buffer Overflow : Débordement de mémoire pouvant permettre l’exécution de code malveillant.
41. Bug Bounty : Programme récompensant la découverte responsable de vulnérabilités.
42. C2 (Command and Control) : Infrastructure permettant de contrôler des systèmes compromis.
43. CAPTCHA : Test destiné à distinguer un humain d’un programme automatisé.
44. Carte à puce : Support matériel pouvant stocker des informations d’authentification.
45. CERT : Équipe spécialisée dans la réponse aux incidents informatiques.
46. Certificat numérique : Document électronique associant une identité à une clé publique.
47. Chaîne d’attaque : Succession d’étapes suivies lors d’une cyberattaque.
48. Cheval de Troie : Programme malveillant se présentant comme un logiciel légitime.
49. Chiffrement : Transformation de données lisibles en données protégées.
50. Chiffrement asymétrique : Chiffrement utilisant une clé publique et une clé privée.
51. Chiffrement de bout en bout : Protection des données entre l’émetteur et le destinataire.
52. Chiffrement symétrique : Chiffrement utilisant la même clé pour chiffrer et déchiffrer.
53. CIA Triad : Modèle fondé sur confidentialité, intégrité et disponibilité.
54. CIS Controls : Ensemble de recommandations pratiques de cybersécurité.
55. Clickjacking : Technique incitant un utilisateur à cliquer sur un élément trompeur.
56. Cloud Security : Protection des données et infrastructures hébergées dans le cloud.
57. Code malveillant : Code conçu pour produire une action nuisible.
58. Compromission : Situation dans laquelle la sécurité d’un système a été violée.
59. Confidentialité : Principe garantissant que seules les personnes autorisées accèdent aux données.
60. Contrôle d’accès : Mécanisme limitant l’accès aux ressources.
61. Cookie : Petite donnée enregistrée par un site dans le navigateur.
62. Credential Stuffing : Réutilisation automatisée d’identifiants volés sur d’autres services.
63. CSRF : Attaque poussant un utilisateur authentifié à exécuter une action non souhaitée.
64. CVE : Identifiant standard attribué aux vulnérabilités publiquement connues.
65. CVSS : Système permettant d’évaluer la gravité d’une vulnérabilité.
66. Cyberattaque : Attaque menée contre des systèmes ou ressources numériques.
67. Cybercriminalité : Activités criminelles utilisant ou ciblant les technologies numériques.
68. Cyberdéfense : Ensemble des moyens destinés à protéger les systèmes numériques.
69. Cybersécurité : Protection des systèmes, réseaux, applications et données contre les cybermenaces.
70. Cyberespionnage : Espionnage réalisé au moyen de techniques informatiques.
71. Cyberharcèlement : Harcèlement réalisé au moyen de technologies numériques.
72. Cybermenace : Menace susceptible d’affecter des ressources numériques.
73. Dark Web : Partie du Web accessible au moyen de réseaux spécialisés.
74. Data Breach : Accès ou divulgation non autorisée de données.
75. Data Exfiltration : Extraction non autorisée de données hors d’un système.
76. DDoS : Attaque distribuée visant à rendre un service indisponible.
77. Déchiffrement : Transformation de données chiffrées en données lisibles.
78. Défense en profondeur : Utilisation de plusieurs couches complémentaires de sécurité.
79. Déni de service (DoS) : Attaque visant à rendre une ressource indisponible.
80. Détection d’intrusion : Identification d’activités suspectes ou malveillantes.
81. DevSecOps : Intégration de la sécurité dans le cycle DevOps.
82. Dictionnaire de mots de passe : Liste de mots pouvant servir à tester la robustesse de mots de passe.
83. Digital Forensics : Collecte et analyse de preuves numériques.
84. Disponibilité : Garantie qu’une ressource reste accessible lorsqu’elle est nécessaire.
85. DMZ : Zone réseau isolant certains services du réseau interne.
86. DNS : Système traduisant les noms de domaine en adresses IP.
87. DNS Hijacking : Détournement de la résolution DNS.
88. DNS Poisoning : Falsification d’informations présentes dans un cache DNS.
89. DNSSEC : Extensions permettant d’authentifier les données DNS.
90. Donnée sensible : Information nécessitant une protection particulière.
91. DLP (Data Loss Prevention) : Technologies visant à prévenir les fuites de données.
92. Drive-by Download : Téléchargement malveillant déclenché lors de la visite d’un site compromis.
93. EDR : Solution de détection et de réponse aux menaces sur les terminaux.
94. Élévation de privilèges : Obtention de permissions supérieures à celles initialement accordées.
95. Email Bombing : Envoi massif de messages pour perturber une boîte électronique.
96. Empreinte numérique : Trace laissée par une activité ou une donnée numérique.
97. Encodage : Transformation d’une représentation de données dans un autre format.
98. Endpoint : Terminal connecté à un réseau : ordinateur, serveur, smartphone, etc.
99. Endpoint Security : Protection des équipements terminaux.
100. Enumeration : Collecte détaillée d’informations sur les ressources d’une cible autorisée.
101. Escalade de privilèges : Exploitation permettant d’obtenir des droits plus élevés.
102. Espionnage informatique : Collecte clandestine d’informations numériques.
103. Évaluation des risques : Analyse de la probabilité et de l’impact des risques.
104. Evil Twin : Faux point d’accès Wi-Fi imitant un réseau légitime.
105. Exploit : Code ou technique tirant parti d’une vulnérabilité.
106. Exploit Zero-Day : Exploit ciblant une vulnérabilité encore non corrigée.
107. Fail2ban : Outil bloquant temporairement des adresses après des comportements suspects.
108. Faux positif : Activité légitime incorrectement détectée comme malveillante.
109. Faux négatif : Menace réelle qui n’est pas détectée.
110. Filtrage : Sélection ou blocage du trafic selon des règles.
111. Fingerprinting : Identification des caractéristiques d’un système ou service.
112. Firewall : Système filtrant les communications réseau selon des règles.
113. Firmware : Logiciel intégré au fonctionnement d’un équipement matériel.
114. Forensic : Investigation technique réalisée sur des systèmes et données numériques.
115. Fraude informatique : Tromperie utilisant des systèmes numériques dans un but illégitime.
116. Fuite de données : Divulgation accidentelle ou volontaire d’informations.
117. Fuzzing : Technique testant un programme avec des entrées inhabituelles pour révéler des défauts.
118. Gestion des accès : Administration des autorisations accordées aux utilisateurs.
119. Gestion des correctifs : Organisation du déploiement des mises à jour de sécurité.
120. Gestion des identités : Administration du cycle de vie des identités numériques.
121. Gestion des incidents : Processus de traitement des événements de sécurité.
122. Gestion des risques : Identification, évaluation et réduction des risques cyber.
123. Gray Hat : Hacker dont les pratiques se situent entre celles du White Hat et du Black Hat.
124. Grey Box Testing : Test réalisé avec une connaissance partielle du système.
125. GRC : Gouvernance, gestion des risques et conformité.
126. Hacker : Personne possédant des compétences avancées en informatique et sécurité.
127. Hacktivisme : Utilisation du piratage informatique à des fins militantes.
128. Hameçonnage : Terme français correspondant au phishing.
129. Hardening : Renforcement de la configuration de sécurité d’un système.
130. Hash : Empreinte produite par une fonction de hachage.
131. HMAC : Mécanisme vérifiant l’intégrité et l’authenticité d’un message.
132. Honeynet : Réseau de systèmes leurres destiné à observer les attaquants.
133. Honeypot : Système leurre conçu pour attirer et étudier les attaques.
134. HTTPS : Version sécurisée de HTTP utilisant TLS.
135. Hygiène numérique : Ensemble de bonnes pratiques élémentaires de cybersécurité.
136. IAM : Gestion des identités et des accès.
137. ICMP : Protocole utilisé notamment pour les messages de diagnostic réseau.
138. IDS : Système détectant les intrusions ou comportements suspects.
139. Identifiant : Information permettant de reconnaître un utilisateur.
140. Identité numérique : Ensemble des informations représentant une entité dans un système.
141. Incident de sécurité : Événement compromettant ou menaçant la sécurité.
142. Indicateur de compromission (IoC) : Élément suggérant qu’un système a été compromis.
143. Ingénierie sociale : Manipulation psychologique destinée à obtenir une information ou une action.
144. Injection de commande : Vulnérabilité permettant l’exécution de commandes non prévues.
145. Injection SQL : Injection de commandes SQL dans une application vulnérable.
146. Insider Threat : Menace provenant d’une personne ayant un accès interne.
147. Intégrité : Garantie que les données n’ont pas été modifiées de manière non autorisée.
148. Intelligence sur les menaces : Collecte et analyse d’informations relatives aux cybermenaces.
149. IoT Security : Sécurité des objets connectés.
150. IP : Protocole assurant l’adressage et l’acheminement des paquets.
151. IPS : Système capable de détecter et bloquer certaines intrusions.
152. IPsec : Ensemble de protocoles protégeant les communications IP.
153. ISO 27001 : Norme internationale relative aux systèmes de management de la sécurité de l’information.
154. Jailbreak : Contournement de restrictions imposées par un système.
155. Journalisation : Enregistrement des événements produits par un système.
156. Journal système : Fichier contenant les événements et activités d’un système.
157. JWT : Format de jeton utilisé pour transmettre des informations d’identité ou d’autorisation.
158. Kali Linux : Distribution Linux spécialisée dans les tests de sécurité.
159. Kerberos : Protocole d’authentification réseau reposant sur des tickets.
160. Keylogger : Logiciel ou dispositif enregistrant les frappes au clavier.
161. Kill Chain : Modèle décrivant les différentes étapes d’une cyberattaque.
162. LAN : Réseau informatique local.
163. LDAP : Protocole d’accès aux services d’annuaire.
164. Least Privilege : Principe consistant à accorder uniquement les droits nécessaires.
165. Liste blanche : Liste d’éléments explicitement autorisés.
166. Logic Bomb : Code malveillant déclenché lorsqu’une condition particulière est remplie.
167. Logiciel malveillant : Programme conçu pour nuire, espionner ou compromettre.
168. Log : Enregistrement d’un événement produit par un système.
169. Log Analysis : Analyse des journaux afin d’identifier des anomalies.
170. LUKS : Technologie de chiffrement de disques utilisée sous Linux.
171. MAC Address : Identifiant matériel associé à une interface réseau.
172. Machine virtuelle : Ordinateur simulé fonctionnant dans un environnement logiciel.
173. Malspam : Courrier indésirable diffusant du contenu malveillant.
174. Malvertising : Diffusion de contenu malveillant à travers la publicité en ligne.
175. Malware : Terme générique désignant les logiciels malveillants.
176. Man-in-the-Browser : Attaque manipulant les échanges directement dans un navigateur compromis.
177. Man-in-the-Middle (MITM) : Interception d’une communication entre deux parties.
178. Menace : Cause potentielle susceptible de porter atteinte à un actif.
179. Métadonnée : Information décrivant d’autres données.
180. MFA : Authentification utilisant au moins deux facteurs distincts.
181. MITRE ATT&CK : Base de connaissances décrivant les tactiques et techniques des attaquants.
182. Mot de passe : Secret utilisé pour authentifier un utilisateur.
183. Mouvement latéral : Déplacement d’un attaquant entre plusieurs systèmes après compromission.
184. MSSP : Prestataire fournissant des services de sécurité managés.
185. NAT : Mécanisme de traduction des adresses réseau.
186. Nessus : Outil d’analyse de vulnérabilités.
187. Netcat : Outil réseau permettant de lire ou écrire des flux TCP/UDP.
188. Network Security : Protection des infrastructures et communications réseau.
189. NIDS : IDS spécialisé dans la surveillance du trafic réseau.
190. NIST : Organisme américain publiant notamment des référentiels de cybersécurité.
191. Nmap : Outil d’exploration réseau et d’identification de services.
192. Non-répudiation : Propriété empêchant une partie de nier une action effectuée.
193. Nonce : Valeur utilisée une seule fois dans certaines opérations cryptographiques.
194. OAuth : Protocole permettant de déléguer des autorisations.
195. Obfuscation : Transformation destinée à rendre un code ou une donnée difficile à comprendre.
196. OSINT : Collecte d’informations provenant de sources publiquement accessibles.
197. OWASP : Organisation consacrée notamment à la sécurité des applications.
198. OWASP Top 10 : Classification de risques majeurs liés aux applications Web.
199. OWASP ZAP : Outil destiné à l’analyse de sécurité des applications Web.
200. Packet : Unité de données transmise sur un réseau.
201. Packet Filtering : Filtrage du trafic selon les caractéristiques des paquets.
202. Packet Sniffing : Capture et observation du trafic réseau.
203. Parrot Security OS : Distribution Linux orientée cybersécurité et confidentialité.
204. Passphrase : Phrase secrète utilisée comme moyen d’authentification.
205. Password Cracking : Recherche d’un mot de passe à partir de données d’authentification.
206. Password Manager : Logiciel permettant de stocker et générer des mots de passe.
207. Patch : Correctif logiciel.
208. Patch Management : Gestion organisée des correctifs.
209. Payload : Partie d’une attaque ou d’un programme réalisant l’action prévue.
210. Pentest : Test autorisé visant à identifier et démontrer des vulnérabilités.
211. Pentester : Professionnel réalisant des tests d’intrusion autorisés.
212. Persistence : Techniques permettant à un attaquant de conserver un accès.
213. Pharming : Redirection frauduleuse vers un faux service.
214. Phishing : Tromperie destinée à obtenir des informations ou actions sensibles.
215. PIN : Code numérique utilisé comme moyen d’authentification.
216. PKI : Infrastructure de gestion des certificats et clés publiques.
217. Port : Numéro logique identifiant un service réseau.
218. Port Scanning : Recherche des ports accessibles sur un système autorisé.
219. Pretexting : Ingénierie sociale reposant sur un scénario inventé.
220. Principe du moindre privilège : Attribution du minimum de permissions nécessaires.
221. Privilege Escalation : Acquisition de privilèges supérieurs.
222. Proxy : Serveur intermédiaire entre un client et une autre ressource.
223. Pseudonymisation : Remplacement d’informations identifiantes par des pseudonymes.
224. Public Key : Partie publique d’une paire de clés cryptographiques.
225. Quarantaine : Isolement d’un fichier ou équipement potentiellement dangereux.
226. Quishing : Phishing utilisant un QR code.
227. Quota : Limite imposée à l’utilisation d’une ressource.
228. Ransomware : Malware bloquant ou chiffrant des ressources afin d’exiger une rançon.
229. RBAC : Contrôle d’accès basé sur les rôles.
230. Reconnaissance : Collecte préliminaire d’informations sur une cible.
231. Red Team : Équipe simulant des attaques autorisées afin d’évaluer la défense.
232. Remote Access Trojan (RAT) : Trojan permettant un contrôle distant non autorisé.
233. Réponse à incident : Ensemble des actions entreprises après la détection d’un incident.
234. Réseau privé : Réseau dont l’accès est limité à certaines entités.
235. Résilience : Capacité d’un système à résister et à reprendre son fonctionnement.
236. Reverse Engineering : Analyse d’un programme afin d’en comprendre le fonctionnement.
237. Risque : Possibilité qu’une menace exploite une vulnérabilité et produise un impact.
238. Risk Assessment : Processus d’évaluation des risques.
239. Rootkit : Malware conçu pour maintenir un accès furtif et privilégié.
240. RSA : Algorithme cryptographique asymétrique.
241. RTO : Durée maximale visée pour rétablir un service.
242. RPO : Quantité maximale de données que l’on accepte de perdre après un incident.
243. SAML : Standard d’échange d’informations d’authentification et d’autorisation.
244. Sandbox : Environnement isolé permettant d’exécuter du code avec un risque réduit.
245. Sauvegarde : Copie de données utilisée en cas de perte ou d’incident.
246. Scan de ports : Analyse des ports réseau accessibles.
247. Scan de vulnérabilités : Recherche automatisée de vulnérabilités connues.
248. Script Kiddie : Personne utilisant des outils d’attaque sans compréhension technique approfondie.
249. Security by Design : Intégration de la sécurité dès la conception.
250. Security by Default : Utilisation de paramètres sécurisés par défaut.
251. Security Awareness : Sensibilisation des utilisateurs à la cybersécurité.
252. Segmentation réseau : Division d’un réseau en zones séparées.
253. Session : État conservé entre plusieurs interactions d’un utilisateur avec un service.
254. Session Hijacking : Détournement de la session d’un utilisateur.
255. Shadow IT : Utilisation de technologies sans autorisation de l’organisation.
256. Shell : Interface permettant d’exécuter des commandes sur un système.
257. SIEM : Plateforme centralisant et analysant les événements de sécurité.
258. Signature numérique : Mécanisme cryptographique garantissant authenticité et intégrité.
259. Smishing : Phishing réalisé par SMS ou messagerie mobile.
260. Sniffing : Capture et analyse du trafic réseau.
261. SOC : Centre chargé de surveiller et traiter les événements de cybersécurité.
262. Social Engineering : Manipulation humaine destinée à contourner des protections.
263. SOAR : Plateforme automatisant certaines opérations de réponse aux incidents.
264. Spear Phishing : Phishing fortement ciblé contre une personne ou organisation.
265. Spoofing : Usurpation d’une identité ou information technique.
266. Spyware : Malware conçu pour espionner l’utilisateur.
267. SQL Injection : Injection de requêtes SQL malveillantes dans une application vulnérable.
268. SSH : Protocole sécurisé permettant notamment l’administration distante.
269. SSL : Ancien protocole cryptographique remplacé par TLS.
270. SSO : Authentification unique donnant accès à plusieurs services.
271. Supply Chain Attack : Attaque passant par un fournisseur ou composant de confiance.
272. Surface d’attaque : Ensemble des points susceptibles d’être ciblés.
273. Système compromis : Système dont la sécurité a été violée.
274. TCP : Protocole de transport orienté connexion.
275. TCP/IP : Famille de protocoles constituant la base des réseaux Internet.
276. Threat Actor : Individu ou groupe à l’origine d’une cybermenace.
277. Threat Hunting : Recherche proactive de menaces dans un environnement.
278. Threat Intelligence : Informations analysées permettant de comprendre les menaces.
279. Threat Modeling : Identification structurée des menaces potentielles d’un système.
280. Token : Élément numérique représentant notamment une identité ou une autorisation.
281. TLS : Protocole cryptographique protégeant les communications.
282. Tor : Réseau permettant d’améliorer l’anonymat des communications.
283. Trojan : Logiciel malveillant dissimulé derrière une apparence légitime.
284. Tunneling : Encapsulation d’un protocole dans un autre.
285. 2FA : Authentification reposant sur deux facteurs.
286. UDP : Protocole de transport sans connexion.
287. UEBA : Analyse du comportement des utilisateurs et entités pour détecter des anomalies.
288. URL : Adresse permettant de localiser une ressource Web.
289. URL Spoofing : Création d’une adresse trompeuse imitant une destination légitime.
290. USB Attack : Attaque utilisant un périphérique USB comme vecteur.
291. Utilisateur privilégié : Utilisateur disposant de droits administratifs importants.
292. Vecteur d’attaque : Moyen utilisé pour atteindre ou compromettre une cible.
293. Ver informatique : Malware capable de se propager automatiquement.
294. Virtual Private Network : Réseau privé virtuel établissant une connexion sécurisée entre des systèmes.
295. Virus : Malware capable d’infecter des fichiers et de se reproduire.
296. Vishing : Phishing réalisé par appel téléphonique ou communication vocale.
297. VLAN : Segmentation logique d’un réseau local.
298. VPN : Tunnel sécurisé reliant un appareil ou réseau à un autre réseau.
299. Vulnérabilité : Faiblesse susceptible d’être exploitée par une menace.
300. Vulnerability Assessment : Processus d’identification et d’évaluation des vulnérabilités.
301. WAF : Pare-feu spécialisé dans la protection des applications Web.
302. WAN : Réseau couvrant une zone géographique étendue.
303. WannaCry : Ransomware célèbre ayant provoqué une attaque mondiale en 2017.
304. Wardriving : Recherche de réseaux Wi-Fi en se déplaçant dans une zone géographique.
305. Web Shell : Script installé sur un serveur compromis permettant son contrôle distant.
306. Web Security : Ensemble des mesures protégeant les applications et services Web.
307. Whaling : Phishing ciblant des responsables ou personnes à forte valeur.
308. White Hat : Professionnel de sécurité agissant légalement et avec autorisation.
309. Whitelist : Liste d’éléments explicitement autorisés.
310. Wi-Fi Security : Ensemble des mécanismes protégeant les réseaux sans fil.
311. Wireshark : Outil de capture et d’analyse des paquets réseau.
312. Worm : Terme anglais désignant un ver informatique.
313. WPA2 : Protocole de protection des réseaux Wi-Fi.
314. WPA3 : Génération plus récente de sécurité Wi-Fi.
315. XDR : Technologie corrélant les détections provenant de plusieurs couches de sécurité.
316. XML Injection : Injection de contenu XML malveillant dans une application.
317. XXE : Vulnérabilité liée au traitement non sécurisé d’entités XML externes.
318. XSS : Vulnérabilité permettant l’injection de scripts dans des pages Web.
319. YARA : Outil et langage de règles permettant d’identifier des familles de malwares.
320. YubiKey : Clé matérielle utilisée pour renforcer l’authentification.
321. Zero-Day : Vulnérabilité inconnue ou sans correctif disponible au moment considéré.
322. Zero Trust : Modèle de sécurité fondé sur la vérification systématique des accès.
323. Zombie : Machine compromise pouvant être contrôlée à distance, notamment dans un botnet.
324. Zone de confiance : Partie d’un système à laquelle un niveau de confiance déterminé est accordé.
325. ABAC : Contrôle d’accès basé sur des attributs.
326. Air Gap : Isolation physique ou logique forte d’un système par rapport aux autres réseaux.
327. Application Security : Protection des logiciels contre les vulnérabilités et attaques.
328. Attack Surface Management : Identification et surveillance de la surface d’attaque.
329. Audit de sécurité : Évaluation méthodique de la sécurité d’un système.
330. Beaconing : Communications périodiques pouvant révéler un logiciel communiquant avec une infrastructure de contrôle.
331. BYOD : Utilisation d’appareils personnels dans un environnement professionnel.
332. CASB : Solution contrôlant et sécurisant l’utilisation des services cloud.
333. CSP (Content Security Policy) : Politique de navigateur limitant notamment certaines injections de contenu.
334. CWE : Classification des catégories de faiblesses logicielles.
335. Cyber Threat Intelligence (CTI) : Renseignement structuré concernant les cybermenaces.
336. Data at Rest : Données stockées sur un support.
337. Data in Transit : Données circulant sur un réseau.
338. Data Integrity : Protection contre les modifications non autorisées des données.
339. Data Masking : Masquage de données sensibles.
340. Digital Signature : Signature cryptographique d’une donnée numérique.
341. Directory Traversal : Vulnérabilité permettant d’accéder à des fichiers hors du répertoire prévu.
342. Disaster Recovery : Organisation du rétablissement des systèmes après un sinistre.
343. DKIM : Mécanisme permettant de vérifier cryptographiquement certains emails.
344. DMARC : Politique de protection des domaines contre certaines usurpations d’email.
345. Docker Security : Protection des conteneurs et de leur environnement.
346. Domain Spoofing : Usurpation ou imitation trompeuse d’un domaine.
347. Endpoint Detection and Response : Forme développée de l’acronyme EDR.
348. Exposure : Situation dans laquelle une ressource est accessible ou insuffisamment protégée.
349. Fileless Malware : Malware utilisant fortement la mémoire et des composants déjà présents sur le système.
350. Hashing : Production d’une empreinte à partir de données.
351. HIDS : Système de détection d’intrusion installé sur une machine.
352. HTTP Security Headers : En-têtes HTTP améliorant la sécurité du navigateur.
353. Identity Provider (IdP) : Service fournissant et vérifiant des identités numériques.
354. Incident Response Plan : Plan définissant les procédures de réponse à un incident.
355. IOC : Indicateur technique associé à une compromission potentielle.
356. Lateral Movement : Déplacement d’un attaquant d’un système compromis vers d’autres ressources.
357. MDR : Service managé de détection et de réponse aux menaces.
358. Memory Forensics : Analyse de la mémoire vive dans le cadre d’une investigation.
359. Network Segmentation : Séparation du réseau en plusieurs segments de sécurité.
360. Open Redirect : Vulnérabilité permettant de rediriger un utilisateur vers une destination non prévue.
361. Pass-the-Hash : Technique utilisant un hash d’authentification compromis sans connaître le mot de passe original.
362. Password Hash : Empreinte cryptographique utilisée pour représenter un mot de passe.
363. Penetration Testing : Terme anglais désignant le test d’intrusion.
364. Perfect Forward Secrecy : Propriété limitant l’impact de la compromission future d’une clé.
365. Private Key : Partie secrète d’une paire de clés asymétriques.
366. Purple Team : Collaboration entre équipes offensives et défensives.
367. Rainbow Table : Table précalculée pouvant être utilisée contre certains hashes insuffisamment protégés.
368. Rate Limiting : Limitation du nombre de requêtes autorisées sur une période.
369. Remote Code Execution (RCE) : Vulnérabilité permettant l’exécution distante de code.
370. Risk Mitigation : Mesures destinées à réduire un risque.
371. Salt : Valeur aléatoire ajoutée avant le hachage d’un mot de passe.
372. Secure Boot : Mécanisme vérifiant l’intégrité des composants chargés au démarrage.
373. Secure Coding : Pratiques de programmation réduisant les vulnérabilités.
374. Security Misconfiguration : Configuration insuffisamment sécurisée d’un système.
375. Shoulder Surfing : Observation physique d’informations confidentielles.
376. SIM Swapping : Détournement frauduleux d’un numéro de téléphone vers une autre carte SIM.
377. Single Sign-On : Forme développée de SSO.
378. SNI : Extension TLS indiquant le nom d’hôte demandé lors de certaines connexions.
379. SPF : Mécanisme indiquant quels serveurs peuvent envoyer des emails pour un domaine.
380. Supply Chain Security : Protection de la chaîne de fournisseurs et dépendances.
381. Threat Detection : Identification des activités potentiellement malveillantes.
382. Threat Vector : Chemin ou moyen permettant à une menace d’atteindre une cible.
383. TOTP : Code temporaire généré en fonction du temps pour l’authentification.
384. Typosquatting : Enregistrement de domaines ressemblant à des domaines légitimes.
385. Unauthorized Access : Accès réalisé sans permission.
386. Vulnerability Management : Gestion continue des vulnérabilités.
387. Web Application Security : Protection des applications Web.
388. Web Vulnerability Scanner : Outil automatisant la recherche de certaines vulnérabilités Web.
389. WebAuthn : Standard d’authentification Web utilisant notamment des clés cryptographiques.
390. Wireless Security : Protection des communications et réseaux sans fil.
391. Zero Trust Architecture : Architecture mettant en œuvre les principes Zero Trust.
392. Attack Vector : Moyen ou chemin utilisé pour atteindre une cible.
393. Breach : Violation effective de la sécurité d’un système ou de données.
394. Cyber Risk : Risque associé aux systèmes et activités numériques.
395. Data Encryption : Chiffrement destiné à protéger les données.
396. Encryption Key : Valeur cryptographique utilisée dans une opération de chiffrement.
397. Security Policy : Ensemble de règles définissant les exigences de sécurité d’une organisation.
398. Security Posture : État global de préparation et de protection d’une organisation.
399. Vulnerability Scanner : Outil recherchant automatiquement des vulnérabilités connues.
400. Web Pentesting : Test d’intrusion autorisé portant spécifiquement sur une application Web.