Le contexte
Pour la seconde édition de son Capture The Flag, Bpifrance a choisi le cadre de BIG (Bpifrance Inno Génération), tenu le 8 octobre 2026 à l'Accor Arena. Baptisé « Opération Culot », ce CTF est centré sur la recherche d'informations en sources ouvertes (OSINT) : les participants résolvent une enquête en ligne, défi après défi, chaque « flag » trouvé débloquant l'étape suivante.
L'épreuve, gratuite et ouverte à tous sans condition de niveau, s'est déroulée du 2 au 8 octobre 2026. Elle a été organisée pour le compte de Bpifrance par notre partenaire Hack'Olyte et Timios&Co ; Hack'Olyte a conçu la plateforme, ses contenus et son identité graphique, et en a assuré l'administration technique. L'ensemble était hébergé sur notre infrastructure.
Le besoin
- Une plateforme disponible sans interruption pendant toute la semaine de l'épreuve, de l'ouverture le 2 octobre à 20 h jusqu'à BIG, le 8 octobre.
- Des serveurs dimensionnés pour l'afflux de l'ouverture et pour une semaine de jeu en continu, sans surdimensionner à l'année.
- Une isolation des challenges entre eux et vis-à-vis du reste de l'infrastructure.
- Une protection contre les attaques volumétriques et applicatives pendant toute l'épreuve.
Ce que nous avons mis en place
- Hébergement de la plateforme de CTF et des challenges dans nos datacenters parisiens, dimensionnés pour la semaine de l'épreuve.
- Infrastructure mise à disposition de notre partenaire Hack'Olyte, qui administre la plateforme pour le compte de Bpifrance : un interlocuteur technique unique de chaque côté.
- Cloisonnement réseau des challenges et de la plateforme de scoring.
- Protection anti-DDoS L3/L4/L7 active pendant toute la compétition.
Ce qui a été livré
- Plateforme et challenges hébergés en France, du 2 au 8 octobre 2026
- Cloisonnement réseau des challenges
- Anti-DDoS actif pendant toute l'épreuve
En images
