From 8ad56fc42d4065082699fdb5c5a06e84e6c31044 Mon Sep 17 00:00:00 2001 From: erdnaxe Date: Tue, 8 Jun 2021 10:00:55 +0000 Subject: [PATCH] Update howto/security_101.md --- howto/security_101.md | 6 +++++- 1 file changed, 5 insertions(+), 1 deletion(-) diff --git a/howto/security_101.md b/howto/security_101.md index a04185f..3b522b9 100644 --- a/howto/security_101.md +++ b/howto/security_101.md @@ -63,7 +63,7 @@ la nature : * **Lancer le logiciel en non-privilégiés.** Un logiciel ne devrait jamais avoir besoin de `root` ou de `sudo`. Lors de l'écriture du service, on peut également ajouter des protections - suplémentaires pour augmenter l'isolation. + supplémentaires pour augmenter l'isolation. ## Sécurité de l'infrastructure @@ -73,3 +73,7 @@ la nature : Pour cela on peut lancer `nmap` sur la plage d'adresses IP. * **Monitorer et alerter.** + + * **Segmenter les services.** + Isoler les services sur différentes machines et augmenter l'indépendance + permet d'améliorer la robustesse de l'infrastructure.