SAP
SAP NetWeaver: lire l’avis SAML2 CVSS 10 de novembre
Note SAP 3849308 (CVE-2026-120017): ce que valide le fournisseur de service SAML2 d'AS ABAP, le risque d'usurpation et les vérifications à faire sur vos systèmes.
Le blog technique de Rémi Vernier
Identité, Active Directory, Entra ID, Sécurité SAP et IA
Entra ID: le flux device code et son détournement Flux device code dans Entra ID: requêtes /devicecode et /token, hameçonnage par code, traces dans les journaux et blocage par l'accès conditionnel. Lire l'article →Les thèmes
4 rubriques · 36 articles
01
Sécurité et identité
Kerberos, NTLM, SAML, Active Directory, Entra ID : le fonctionnement interne, démonté sur maquette.
32 articles
02
SAP
SSO Kerberos et SAML vers SAP, SNC, autorisations et durcissement.
4 articles
03
IA et LLM en local
Modèles open weight sur un Mac mini M4 32 Go avec LM Studio, mesurés sur la maquette.
4 articles
04
IA frontier
Claude, GPT, Gemini et les autres modèles de pointe : nouveautés, API, agents et risques, branchés et essayés.
1 article
Derniers articles
Les 36 articles →
Sécurité et identité
Golden SAML: forger une assertion avec la clé ADFS
Comment ADFS fait confiance à une assertion signée, ce qu'un attaquant fait de la clé de signature volée, et comment protéger le DKM et détecter le rejeu.
Sécurité et identité
Entra ID: refresh token, rejeu et révocation
Comment Entra ID émet, renouvelle et révoque un refresh token: durée glissante ou absolue, rejeu d'un ancien jeton, codes AADSTS et détection.
Sécurité et identité
Kerberos: lire un KRB_ERROR et ses codes d’erreur
Lire un KRB_ERROR Kerberos dans Wireshark et avec klist: PREAUTH_REQUIRED, SPN en double, décalage d'horloge, ETYPE_NOSUPP, leurs causes et leur détection.
Sécurité et identité
Kerberos FAST: lire un AS-REQ protégé par armoring
Comment le TGT machine blinde la pré-authentification Kerberos (RFC 6113), ce que l'on voit dans Wireshark et ce que FAST ne protège pas.
IA frontier
Agent Skills Claude: un skill d’analyse Kerberos
Nous écrivons un Agent Skill Claude qui analyse une sortie klist: SKILL.md, script Python, références, chargement progressif et appel via l'API Claude.
IA et LLM en local
Gemma 4 26B en contexte long: l’information se perd-elle?
Sur le Mac mini M4, nous cachons un fait à 10, 50 et 90 % d'un prompt de 5 000 puis 20 000 tokens pour voir si Gemma 4 26B A4B le retrouve, et à quel prix.