Incident : XMRig injecté dans mon Gitea via packObjectsHook
Mon Gitea auto-hébergé a été compromis par un cryptominer XMRig déployé via le mécanisme git packObjectsHook. Retour d’expérience sur la détection, l’analyse et la remédiation.
Gitops
Incident: XMRig injected into my Gitea via packObjectsHook
My self-hosted Gitea was compromised by an XMRig cryptominer deployed via the git packObjectsHook mechanism. A walkthrough of detection, analysis, and remediation.
Zéro credential en clair dans alertmanager.yml — Docker secrets à la rescousse
Mon alertmanager.yml avait deux credentials en clair : un token Telegram et un mot de passe SMTP. Je les ai migrés vers des Docker secrets en dix minutes — sans patcher l’image ni écrire une ligne de script.
Bojemoi Lab : l'architecture complète d'un homelab offensif/défensif sur Docker Swarm
Tour d’horizon complet de Bojemoi Lab : 4 nœuds Docker Swarm, 43 services, un pipeline de scan réseau massif, de la threat intelligence multi-sources et un stack d’observabilité full.
Physician, Heal Thyself: Scanning My Own Dockerfiles with Trivy in Gitea Actions
I integrated Trivy into my Gitea Actions pipeline to automatically scan 30+ Dockerfiles and Docker Swarm stacks on every push. First finding: my own infrastructure had obvious gaps.
Charité bien ordonnée : scanner ses propres Dockerfiles avec Trivy dans Gitea Actions
J’intègre Trivy dans mon pipeline Gitea Actions pour scanner automatiquement mes 30+ Dockerfiles et stacks Docker Swarm à chaque push. Premier constat : mon propre infra avait des gaps évidents.
Construire une Plateforme de Threat Intelligence avec ML dans son Homelab
Comment j’ai construit, en partant de zéro, une plateforme de threat intelligence de niveau production qui prédit les attaques DDoS en surveillant les canaux Telegram hacktivistes.
Building a Homelab Threat Intelligence Platform with ML: A Beginner's Journey
How I built, from scratch, a production-grade threat intelligence platform that predicts DDoS attacks by monitoring hacktivist Telegram channels.