GuideCybersécurité
Sandbox pour outils IA : isoler les actions et vérifier les limites
Mettre une sandbox autour des outils IA : contrat, fichiers, réseau, ressources, observabilité et tests de refus.
Ressources
Décider et agir.
Chaque guide transforme une question technique en critères, étapes et vérifications que vous pouvez réutiliser.
Mode d'emploi
Guides disponibles
GuideVPS & hosting
Sauvegarde automatique d’un projet web : méthode et restauration
Mettre en place des sauvegardes automatiques pour un projet web : périmètre, copies séparées, chiffrement, contrôles et restauration.
GuideCybersécurité
Sécuriser un agent IA local : données, permissions et outils sous contrôle
Guide pour sécuriser un agent IA local : définir son périmètre, isoler fichiers et outils, limiter les secrets et vérifier les refus.
GuideCybersécurité
Sécuriser une API pour un agent IA : autorisation, validation et limites
Protéger une API appelée par un agent IA : identité, autorisation objet, validation, quotas, erreurs, logs et tests défensifs.
GuideCybersécurité
Sécuriser Claude Code : permissions, secrets et commandes
Configurer Claude Code avec des permissions explicites, des secrets hors du dépôt et des commandes vérifiables pour réduire les risques dans un projet.
GuideCybersécurité
Sécuriser un serveur MCP : permissions, secrets et audit
Durcir un serveur MCP avant une intégration : moindre privilège, validation d’entrée, secrets protégés, journalisation, tests et procédure de retrait.
GuideCybersécurité
Comment sécuriser un VPS public : checklist de déploiement vérifiable
Sécuriser un VPS exposé : comptes, SSH, pare-feu, mises à jour, sauvegardes et vérifications après chaque changement.
GuideCybersécurité
Sécuriser un webhook : signature, anti-rejeu et traitement idempotent
Sécuriser un webhook : authentifier l’émetteur, vérifier les signatures, limiter les rejouements, valider les données et journaliser sans secrets.
GuideSaaS & dev
5 services de paiement pour un SaaS
Stripe, Lemon Squeezy, Paddle, PayPal et FastSpring : comparer paiements récurrents, TVA et frais selon la documentation officielle.
GuideIA & agents
Comment trouver les bons mots-clés pour son site sans données fictives
Une méthode pour choisir des mots-clés utiles à partir des besoins du public, de Search Console, de l’intention et des contenus déjà publiés.
GuideIA & agents
Administrer Copilot : approbations, exclusions, modèle et Fable 5.1
Une checklist datée pour séparer les plans, les surfaces et les préversions de GitHub Copilot avant d’activer une approbation de pull request, une exclusion de contenu ou Claude Fable 5.1.
GuideCybersécurité
Restreindre le réseau d’un agent Claude Code, commande par commande
Une méthode datée pour vérifier la portée de allowed_domains, tester une commande sous sandbox et éviter de confondre une autorisation ponctuelle avec une politique réseau générale.
Après le guide