Vérifier le contexte
La date, la version et le périmètre d’un document changent sa portée.
Références
Des sources pour éclairer les décisions
Une sélection de références utilisées dans nos guides. Les documents techniques, les référentiels et les publications scientifiques n’ont pas le même rôle : nous les distinguons.
Notre sélection
Revenir aux documents d’origine
Source externe
NIST — Cybersecurity Framework
Référentiel de gestion des risques cyber
Source externeCIS — Critical Security Controls
Mesures de sécurité priorisées
Source externeMicrosoft — Méthodes d’authentification Entra
Documentation de l’éditeur
Source externeNIST — AI Risk Management Framework
Cadre volontaire de gestion des risques liés à l’IA
Source externeENISA — Publications
Agence de l’Union européenne pour la cybersécurité
Source externeUSENIX — Publications
Actes de conférences et publications de recherche
Source externeRFC Editor — Protocoles et standards Internet
Documents techniques ; tous n’ont pas le statut de standard
Source externeBerladskyy & Aßmuth — Analyse des attaques contre FIDO2
Recherche, avril 2026 ; lien vers le dépôt de l’article
Référence professionnelleCISA — Évaluation des configurations Microsoft 365
Repères pour structurer les vérifications et préparer les actions.
Référence professionnelleCCB — CyberFundamentals 2025
Repères pour structurer les vérifications et préparer les actions.
Référence professionnelleNIST — Préparation et réponse aux incidents, avril 2025
Repères pour structurer les vérifications et préparer les actions.
Lire avec méthode
Une source n’est pas une promesse
Distinguer les niveaux
Un référentiel, une documentation éditeur et une étude expérimentale répondent à des questions différentes.
Relier aux usages
Une recommandation prend son sens dans les contraintes et les responsabilités de votre organisation.
Les publications de recherche demandent une lecture critique de leur méthode et de leurs limites. Une disponibilité sur un dépôt ne suffit pas, seule, à établir le niveau de validation scientifique.
Notre engagement éditorial
Des repères vérifiables, pas des arguments d’autorité
Les sources sont attribuées. Les guides sont datés et les exemples sont présentés comme tels. Nous ne revendiquons aucun agrément ou partenariat du seul fait de citer un organisme.