Cyber Ops depuis 2007

Hiago Kin Levi

Je mets en œuvre des processus de travail et des tactiques, et je développe des outils de sécurité défensive ainsi que du contenu éducatif public dans les domaines de la réponse à incident, DFIR, la sécurité cloud, IAM, WAF, la détection de secrets, la sécurité de l'IA, les conteneurs, la surveillance du phishing et la cryptographie appliquée. Ma mission est de doter les équipes de sécurité du monde entier d'outils éprouvés au combat qui comblent l'écart entre les connaissances théoriques et les opérations défensives du monde réel.

Également connu sous le nom de: Kin Levi · Kin Levy · Yaakov Ben Levi · Yaacov Ben Levy · Yaacov Ben Levi

Profil GitHub LinkedIn Paper Files À propos de moi

01 / Priorités

Focus public actuel

Outils de cybersécurité à vocation exclusivement défensive — chaque outil de ce portefeuille est conçu uniquement pour protéger, détecter et répondre aux menaces. Aucune exploitation offensive sans divulgation coordonnée.
Actifs d'ingénierie testés, documentés et réutilisables — chaque dépôt suit les bonnes pratiques d'ingénierie logicielle, notamment des tests automatisés, une documentation complète, des exemples d'utilisation et une architecture modulaire pour une intégration facile.
Formation à la sécurité pour des équipes débutantes à avancées — tous les supports sont structurés comme des parcours d'apprentissage progressifs, en partant des concepts fondamentaux pour aller vers les techniques avancées utilisées par les centres d'opérations de sécurité (SOC) d'entreprise.
Micro-itération continue sur un portefeuille de 13 dépôts — chaque projet reçoit des mises à jour régulières, des correctifs de sécurité et des améliorations fonctionnelles, en fonction des retours de la communauté et de l'évolution des menaces.

02 / Domaines

Domaines clés

Réponse à incident et DFIR — la discipline qui consiste à détecter, enquêter sur et se remettre des incidents de sécurité. Cela inclut la collecte d'artefacts forensiques, la reconstitution de chronologies, le triage de malwares, l'analyse mémoire et la rédaction de rapports post-incident afin de prévenir de futures compromissions.
Posture cloud, IAM et sécurité des conteneurs — couverture complète des défis de sécurité cloud-native, notamment la détection des mauvaises configurations, la gouvernance des identités, l'application du moindre privilège, le durcissement de Kubernetes et la surveillance continue de la conformité sur AWS, Azure et GCP.
Défense WAF, AppSec et pipelines sécurisés — protéger les applications web à chaque couche : de l'optimisation des règles WAF contre les attaques OWASP Top 10, aux tests de sécurité applicative statiques/dynamiques (SAST/DAST), jusqu'à l'intégration de contrôles de sécurité dans les pipelines CI/CD pour une sécurité shift-left.
Sécurité de l'IA, surveillance des secrets et cryptographie appliquée — traiter les menaces émergentes des systèmes IA/ML, notamment l'injection de prompts et l'empoisonnement des données, combinés à une détection proactive des fuites de secrets dans les dépôts, et à la mise en œuvre des meilleures pratiques cryptographiques pour la protection des données au repos et en transit.

Recherche / 2026

DAI & ADAI

Prépublications de recherche en anglais et en portugais. Les PDF conservent la mise en page d’origine.

DAI · EN

DAI: A Domain-Specific LLM with Model-Excluded Authority, Capability-Disjoint Verification, and Recomputable Receipts

DAI (Decripte Artificial Intelligence) is a proprietary domain-specific LLM within a governed autonomous defensive architecture. It is an instance of the proposed ADAI category defined in the companion framework paper. The paper describes incident-response ses…

Lire l’article →ADAI · EN

Autonomous Defensive AI: An Envelope-and-Evidence Framework for Governed LLMs Acting on Production Infrastructure

ADAI (Autonomous Defensive Artificial Intelligence) is a proposed category of governed autonomous cyber defense. The framework specifies defended perimeters, bounded effects, declared rollback and capability-disjoint verification for systems acting on producti…

Lire l’article →

Portefeuille

Dépôts Cyber Port

Un écosystème défensif de cybersécurité complet de 13 dépôts, conçu avec minutie et publié sous licence CC BY 4.0. Chaque dépôt traite d'un domaine critique de la cybersécurité avec des outils prêts pour la production, une documentation détaillée et des ressources pédagogiques.

Detection

honeypot-foundry

Une boîte à outils complète de niveau entreprise pour déployer, gérer et surveiller des honeypots — des systèmes trompeurs qui simulent des services vulnérables afin d'attirer et d'analyser des activités malveillantes en temps réel.

Explorer →DFIR

dfir-attack-lab

Un laboratoire de simulation d'attaque entièrement autonome, spécialement conçu pour la formation en Digital Forensics and Incident Response (DFIR), avec des scénarios de compromission réalistes et des artefacts forensiques pré-générés pour une analyse pratique.

Explorer →AppSec

waf-defense-rulepacks

Jeux de règles éprouvés en production pour les pare-feu d'applications web (WAF), offrant une protection complète contre les attaques OWASP Top 10, les abus d'API et les techniques modernes de contournement pour ModSecurity, AWS WAF et Cloudflare.

Explorer →DevSecOps

secure-pipeline-blueprints

Modèles et blueprints prêts pour la production pour construire des pipelines CI/CD sécurisés intégrant SAST, DAST, SCA, la détection de secrets et des portes de sécurité — permettant une véritable sécurité shift-left dans les workflows modernes de développement logiciel.

Explorer →AI Security

ai-security-guardrails

Un cadre complet de middleware de sécurité pour les applications IA et alimentées par LLM, offrant une protection contre l'injection de prompts, les fuites de données, la manipulation adverse et les abus grâce à des garde-fous configurables et une surveillance en temps réel.

Explorer →IAM

iam-audit-lab

Une plateforme automatisée pour l'audit et l'évaluation complets des politiques de Identity and Access Management (IAM) dans des environnements multi-cloud, identifiant les privilèges excessifs, les comptes orphelins et les violations de politique avec des recommandations de remédiation.

Explorer →Cloud

cloud-posture-watch

Un système de gestion continue de la posture de sécurité cloud (CSPM) qui surveille la conformité aux CIS Benchmarks, détecte les dérives de configuration en temps réel et fournit des alertes automatisées sur les ressources cloud exposées ou mal configurées.

Explorer →Containers

container-defense-stack

Une suite de sécurité complète, défensive et multi-couches pour les environnements conteneurisés, offrant la détection des vulnérabilités des images, la protection contre les menaces à l'exécution, l'application des politiques réseau et l'audit de conformité pour Kubernetes et Docker.

Explorer →IR

ir-playbooks-automation

Une bibliothèque de playbooks automatisés intégrés SOAR pour la réponse aux incidents de sécurité, couvrant le cycle complet de réponse aux scénarios de phishing, malware, ransomware, compromission de compte et fuite de données avec orchestration étape par étape.

Explorer →Crypto

cryptologik

Une boîte à outils de cryptographie appliquée fournissant des implémentations sécurisées et auditées d'algorithmes cryptographiques, l'analyse de configuration TLS, la gestion du cycle de vie des certificats et des ressources pédagogiques pour comprendre les principes cryptographiques.

Explorer →Research

offensive-gvuln

Une boîte à outils de recherche de vulnérabilités responsable, avec des fuzzers personnalisés, des outils d'analyse binaire et des frameworks de développement d'exploits — tous conçus pour la recherche de sécurité éthique avec la divulgation coordonnée comme principe central.

Explorer →Phishing

phishing-surface-monitor

Un système de surveillance automatisé qui détecte en continu les domaines de phishing, les sites web clonés et les campagnes d'ingénierie sociale ciblant votre organisation en analysant les journaux de transparence des certificats, les enregistrements DNS et la similarité visuelle.

Explorer →Secrets

secret-leak-sentinel

Une plateforme complète de détection et de prévention des secrets qui surveille en continu les dépôts, les logs, les artefacts CI/CD et les environnements cloud à la recherche d'identifiants, clés API, jetons et certificats divulgués — avec des workflows d'alerte et de remédiation automatisés.

Explorer →