Ce qu’est ce site
InSkillSec, exploité par Haythem Rehouma (Québec, Canada), publie des formations en ligne en sécurité offensive : tests d’intrusion, opérations red team, exploitation de réseaux, de systèmes et d’applications web. Quatre cours sont gratuits et forment le parcours d’entrée. Le reste du catalogue est payant et exige un droit d’accès actif sur votre compte.
Les pages publiques — le catalogue, les aperçus de cours, l’Arsenal, le blogue — sont librement consultables et n’exigent aucun compte.
Votre compte
- Un compte est personnel. Ne partagez ni vos identifiants ni votre code de connexion : tout ce qui est fait depuis votre compte est réputé fait par vous.
- Une personne, un compte. Les comptes créés pour partager un accès payant entre plusieurs personnes peuvent être fermés.
- Indiquez une adresse courriel valide : c’est par là que passent les codes de connexion et les messages concernant votre compte.
- Le nom saisi pour les certificats doit être votre nom réel. Un certificat délivré à un nom inventé ne prouve rien, et nous pouvons le révoquer.
- Vous pouvez supprimer vous-même votre compte à tout moment, depuis votre page de compte.
Usage licite et éthique
Les techniques enseignées ici sont celles employées dans de vraies intrusions. Les utiliser sans autorisation constitue une infraction criminelle dans la plupart des pays, dont le Canada, où les articles 342.1 et 430(1.1) du Code criminel visent l’utilisation non autorisée d’un ordinateur et le méfait à l’égard de données informatiques.
En utilisant ce site, vous vous engagez à ce qui suit, sans exception.
- Vous ne pratiquerez ces techniques que sur des systèmes qui vous appartiennent, sur des laboratoires volontairement vulnérables, ou sur des systèmes dont le propriétaire vous a donné une autorisation écrite couvrant le périmètre et les dates.
- Vous n’utiliserez rien de ce qui est appris ici pour accéder à un système auquel vous n’avez aucun droit, l’endommager, le perturber, le dégrader ou en exfiltrer des données.
- Vous n’utiliserez pas ce matériel pour développer, diffuser ou exploiter des logiciels malveillants, des rançongiciels, des réseaux de zombies ou des infrastructures de vol d’identifiants visant des tiers.
- Vous respecterez la loi qui vous est applicable, laquelle peut être plus stricte que ce que montre un exemple de cours.
Vous êtes seul responsable de ce que vous faites de ces connaissances. Nous fournissons du matériel pédagogique ; nous ne surveillons pas votre activité, nous ne pouvons pas autoriser un test sur le système d’autrui, et nous n’assumons aucune responsabilité pour les conséquences d’un usage non autorisé. Manquer à cette section met fin immédiatement à votre accès, sans remboursement.
Droits accordés sur le contenu
En vous inscrivant à un cours, nous vous accordons un droit personnel, non exclusif et non transférable d’accéder à son contenu et de l’étudier pendant la durée de votre accès. Ce droit ne vous permet pas de copier, enregistrer, télécharger en masse, traduire, republier, revendre, partager ni enseigner ce matériel, ni de l’utiliser pour entraîner un modèle d’apprentissage automatique, sans autorisation écrite.
Nous pouvons corriger, restructurer, remplacer ou retirer du contenu, parce qu’un cours de sécurité offensive qui ne change jamais cesse d’être juste. Retirer un cours payé pendant que votre droit d’accès est actif n’est pas quelque chose que nous faisons sans proposer une solution de rechange.
Certificats
Un certificat atteste que vous avez terminé un cours et réussi son quiz final sur notre plateforme. Il est vérifiable par toute personne détenant son numéro. Ce n’est ni un diplôme, ni un titre professionnel, ni une certification de l’industrie, et il n’est reconnu par aucun organisme d’agrément. Le présenter comme tel constitue un détournement, et nous révoquons les certificats obtenus par tricherie ou délivrés sous un faux nom.
Paiement, lorsqu’il s’applique
Les cours gratuits n’exigent rien de plus qu’un compte, et aucune carte. Ce qui est en vente à un moment donné figure sur notre page de tarifs, avec son prix, ce qu’il couvre, et s’il s’agit d’un achat unique ou d’un abonnement. Cette page fait partie des présentes conditions. Rien ici ne nous permet de vous facturer sans votre accord préalable et explicite.
Le paiement est encaissé par Stripe. Les prix sont affichés en dollars canadiens et les taxes, lorsqu’elles s’appliquent, sont ajoutées au moment du paiement. Un abonnement se renouvelle automatiquement à la fin de chaque période jusqu’à ce que vous l’annuliez ; vous pouvez l’annuler à tout moment depuis votre page de compte, et l’annulation arrête le renouvellement suivant sans amputer la période déjà payée.
Vous pouvez demander un remboursement dans les quatorze jours suivant un achat, et nous l’accordons. Deux exceptions, annoncées toutes deux avant le paiement : un certificat déjà délivré est remis et vérifiable publiquement, il n’est donc remboursable que si vous ne l’avez pas encore réclamé ; et un accès résilié pour manquement à la section sur l’usage licite n’est pas remboursé. Écrivez-nous et le remboursement retourne sur la carte utilisée pour payer.
Disponibilité
Nous visons à maintenir le site en ligne, sans pour autant promettre un service ininterrompu. Les maintenances, les incidents chez nos prestataires et les pannes de réseau arrivent. Le site est fourni tel quel, sans garantie qu’il réponde à un objectif particulier qui vous serait propre, et en particulier sans aucune promesse qu’un cours vous procure un emploi, une certification ou un résultat déterminé.
Limitation de responsabilité
Dans la mesure permise par la loi, nous ne sommes pas responsables des préjudices indirects : perte de profit, perte de données, perte d’occasion d’affaires, dommage à un système que vous avez testé, ou poursuites résultant de vos propres actes. Là où notre responsabilité ne peut être exclue, elle est plafonnée au montant que vous nous avez réellement versé au cours des douze mois précédant l’événement, ou à zéro si vous n’avez jamais rien payé.
Rien ici ne retire les droits que vous détenez comme consommateur en vertu de la loi qui vous protège, y compris la Loi sur la protection du consommateur du Québec.
Suspension et résiliation
Nous pouvons suspendre ou fermer un compte qui contrevient aux présentes conditions, en particulier à la section sur l’usage licite, qui partage un accès payant, ou qui attaque la plateforme elle-même. Vous pouvez partir à tout moment en supprimant votre compte.
Droit applicable
Les présentes conditions sont régies par le droit applicable au Québec, Canada, et les litiges relèvent des tribunaux du district judiciaire de Montréal — sauf si une règle impérative de votre pays de résidence vous ouvre un autre forum.
Modifications
Nous pouvons modifier ces conditions. Les changements substantiels sont annoncés par courriel aux titulaires de compte et n’entrent en vigueur au plus tôt que trente jours après cet avis. Continuer à utiliser le site après cette date vaut acceptation de la nouvelle version ; à défaut, supprimez votre compte.
Questions sur ces conditions :
Ce document est une traduction fournie par commodité. En cas de divergence, la version anglaise prévaut. Lire la version anglaise