Cyber Shelf

// Comparaison

Maîtriser la cryptographie d'aujourd'hui et de demain vs Practical Vulnerability Management : lequel lire ?

Deux livres de cybersécurité sur Foundations, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Intermédiaire
4/52026
Maîtriser la cryptographie d'aujourd'hui et de demain

Des bases mathématiques aux standards post-quantiques

Mbaye Ngom

Un ingénieur cryptographe spécialisé en sécurité des systèmes d'information, qui enseigne aussi les mathématiques, part des bases mathématiques de la cryptographie pour mener le lecteur jusqu'aux standards post-quantiques actuels.

Intermédiaire
4/52020
Practical Vulnerability Management

A Strategic Approach to Managing Cyber Risk

Andrew Magnusson

Le guide d'un ingénieur sécurité en activité pour construire un programme de gestion des vulnérabilités avec des outils open source et un vrai budget limité, de la découverte au reporting en passant par la priorisation et l'automatisation.

À lire si

Les lecteurs francophones qui veulent une progression complète de la cryptographie, des fondations mathématiques jusqu'aux standards post-quantiques récents, écrite par quelqu'un qui enseigne la matière.
Les ingénieurs sécurité et responsables de petites équipes qui doivent mettre en place une pratique de gestion des vulnérabilités sans budget d'outillage d'entreprise. Magnusson écrit depuis une vraie expérience de conformité SOC2 et de configuration de pare-feu, pas depuis le discours commercial d'un éditeur.

À éviter si

Les lecteurs qui veulent uniquement de la cryptographie appliquée orientée développeur (choix de bibliothèques, implémentation) sans passer par les bases mathématiques ; ce livre construit la compréhension depuis les fondations plutôt que de la contourner.
Les lecteurs dans des organisations ayant déjà une gestion des vulnérabilités mature et bien dotée, ou qui veulent un détail technique d'exploitation poussé ; c'est de la conception de programme et de processus, pas un manuel d'exploitation.

Points clés

  • Un des rares livres francophones à couvrir explicitement les standards post-quantiques, un sujet encore peu présent dans le catalogue existant.
  • Structuré en progression pédagogique, des bases mathématiques jusqu'aux standards actuels, par un auteur qui enseigne la cryptographie.
  • Comble un vrai manque : les titres de cryptographie francophones du catalogue (La science du secret, Exercices et problèmes de cryptographie) sont plus anciens ou plus étroits.
  • Traite la gestion des vulnérabilités comme un programme à piloter, pas un scan à planifier : le renseignement, la priorisation et le reporting comptent autant que le scanner.
  • Construit entièrement autour d'outils gratuits et open source, pour que les conseils fonctionnent avec un budget de startup, pas seulement d'entreprise.
  • La priorisation est vraiment traitée : chaque découverte ne mérite pas la même réponse, et le livre donne un cadre concret de tri.

Comment ils se comparent

Maîtriser la cryptographie d'aujourd'hui et de demain et Practical Vulnerability Management sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Les deux livres ciblent un public de niveau intermédiaire : le choix se fait sur la thématique, pas la difficulté.

Maîtriser la cryptographie d'aujourd'hui et de demain et Practical Vulnerability Management couvrent tous les deux Foundations : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Maîtriser la cryptographie d'aujourd'hui et de demain

→ Alternatives à Maîtriser la cryptographie d'aujourd'hui et de demain→ Que lire après Maîtriser la cryptographie d'aujourd'hui et de demain

Practical Vulnerability Management

→ Alternatives à Practical Vulnerability Management→ Que lire après Practical Vulnerability Management

Thématiques liées

Foundations