Damien/Notebook
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity

Update documentation for clarity and consistency
All checks were successful
Build and Deploy Hugo / Deploy Hugo Website (pull_request) Successful in 24s
Details

Browse Source 
Remove emojis and em dash separators
Simplify introductory sentences
Standardize section headings
This commit is contained in:
Damien
2026-07-19 15:09:56 +02:00
parent 0edec585a7
commit 2d8830960b
22 changed files with 485 additions and 553 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
content/documentation/securité/ssl_bumping/ssl_bumping.en.md
View File

@@ -141,7 +141,7 @@ TLS interception is not a technical decision to be taken lightly. It involves ac
In a corporate setting, implementing SSL Bumping must be accompanied by strict rules:
- **Transparency**: Users must be informed that their professional traffic is being analyzed (generally via the IT charter).
- **Exceptions (Bypass)**: It's essential to configure the proxy to not intercept certain categories of sites, particularly banking and healthcare services, in order to respect employees' privacy.
- **Exceptions (Bypass)**: The proxy needs to be configured to not intercept certain categories of sites, particularly banking and healthcare services, in order to respect employees' privacy.
- **CA Security**: The private key of the internal certificate authority must be protected drastically. If it's compromised, an attacker could generate valid fake certificates across the entire IT fleet.
## Conclusion

2
content/documentation/securité/ssl_bumping/ssl_bumping.md
View File

@@ -141,7 +141,7 @@ L'interception TLS n'est pas une décision technique à prendre à la légère.
En entreprise, la mise en place du SSL Bumping doit s'accompagner de règles strictes :
- **Transparence** : Les utilisateurs doivent être informés que leur trafic professionnel est analysé (généralement via la charte informatique).
- **Exceptions (Bypass)** : Il est indispensable de configurer le proxy pour ne pas intercepter certaines catégories de sites, notamment les banques et les services de santé, afin de respecter la vie privée des collaborateurs.
- **Exceptions (Bypass)** : Le proxy doit être configuré pour ne pas intercepter certaines catégories de sites, notamment les banques et les services de santé, afin de respecter la vie privée des collaborateurs.
- **Sécurité de la CA** : La clé privée de l'autorité de certification interne doit être protégée de manière drastique. Si elle est compromise, un attaquant pourrait générer de faux certificats valides sur tout le parc informatique.
## Conclusion