Amis du terminal et de la sueur froide face à un serveur en production depuis 2007, réjouissez-vous. Le réseau Tor cache parfois des pépites de pragmatisme absolu, bien loin des mystères intersidéraux habituels. C'est le cas du site personnel de Miguel Jacq, un consultant en infrastructures Linux et DevSecOps basé à Melbourne, qui a décidé d'offrir aux administrateurs réseau un havre de paix numérique et fonctionnel.

L'homme propose ses services aux organisations soucieuses de sécurité, de vie privée et de fiabilité, tout en partageant quelques outils open source nés de véritables problématiques de terrain. Parmi ses créations, l'outil « Enroll » promet de transformer des serveurs de production existants en configurations Ansible propres, évitant ainsi le drame d'une réécriture complète de serveurs dont personne ne connaît plus l'historique exact.

On trouve également « Heckle », conçu pour importer des dépôts et configurations de forges logicielles dans Terraform, ou encore « CSPresso », un utilitaire qui observe les chargements réels d'une page web via un navigateur sans tête pour générer proprement une politique de sécurité des contenus (CSP). Bref, un condensé de bon sens technique et d'outillage discret qui prouve que l'on peut faire de la sécurité rigoureuse sans se prendre pour l'agence tous risques.