DevSecOps

SCA et SBOM : analyse composition logicielle en CI/CD 2026

Intégrez SCA et SBOM dans votre pipeline CI/CD : comparatif Trivy, Grype, Snyk et OWASP Dependency-Check, formats SPDX vs CycloneDX, gestion licences, VEX et priorisation EPSS+CVSS.

Docker : sécuriser l'accès au socket Unix avec Docker Socket Proxy

Squash TM : CVE, risques de sécurité et durcissement

Squash TM, la suite open-source de gestion des tests éditée par Henix, est largement déployée on-premise dans des contextes sensibles. Cet article dresse un bilan complet des CVE publiées (Log4Shell, CVE-2022-34213, CVE-2018-16987), analyse les risques des déploiements non durcis et fournit un guide de sécurisation actionnable : HTTPS, LDAP/SSO, scan SCA, sécurisation de la base de données, gestion des plugins et conformité NIS 2 / ISO 27001.

Governance-as-Code pour Agentic AI : Implémentation Pas-à-Pas

Cloudflare Pages & Workers — Déploiement Serverless 2026

Auditer et Sécuriser un Serveur Linux : Stack Open Source

Auditer et sécuriser un serveur Linux en 2026 ne se résume plus à activer un pare-feu et à fermer le port 22. Sur les VPS Ubuntu 25.10 que nous opérons sur notre infrastructure Pangolin EE, nous appliquons systématiquement une stack open source à cinq composants — auditd, lynis, rkhunter, debsums et acct — qui couvre l'ensemble du spectre de l'audit de sécurité. Cette approche par triangulation, dont le coût licence est strictement nul et dont l'installation prend moins de dix minutes, transforme un Ubuntu Server par défaut en une plateforme observable, traçable et durcie. Chaque outil joue un rôle précis : auditd capture les événements noyau en temps réel, lynis scanne le hardening hebdomadairement, rkhunter chasse les rootkits connus, debsums vérifie l'intégrité cryptographique des paquets et acct trace l'activité utilisateur. Ensemble, ils produisent une redondance défensive qu'aucun outil unique, même commercial, ne saurait égaler.

Trivy : Scanner de Vulnérabilités Cloud-Native 2026

Guide entity-first 2026 sur Trivy : scanner de vulnérabilités open source par Aqua Security. Capacités scan (containers, filesystems, IaC, K8s, AWS, SBOM), bases vulnérabilités (Trivy DB, NVD, GHSA, OSV), Trivy Operator Kubernetes, intégrations CI/CD (GitHub Actions, GitLab, Jenkins), comparatif Grype, Snyk, Clair, Anchore, performances, faux positifs, cas DevSecOps shift-left, supply chain, runtime.

OAuth2 vs OpenID Connect vs SAML : Comparatif Protocoles

La gestion des identités et des accès constitue l'un des défis architecturaux les plus complexes des systèmes modernes. Trois protocoles dominent le paysage de l'authentification et de l'autorisation en 2026 : OAuth 2.0, spécification d'autorisation déléguée publiée en 2012 (RFC...

PAM : Gestion Complète des Accès Privilégiés Entreprise

La gestion des accès privilégiés (PAM — Privileged Access Management) constitue l'un des contrôles de sécurité les plus critiques qu'une organisation peut déployer pour protéger ses actifs numériques les plus sensibles. Les comptes privilégiés — administrateurs de domaine, root Unix,...

Gestion des vulnérabilités DevSecOps : triage et remède

Policy as Code : OPA, Kyverno et gouvernance cloud

Métriques DevSecOps : KPI pour la maturité sécurité

IaC Security : sécuriser Terraform, Pulumi et le cloud

Détection de secrets dans le code : Gitleaks et CI/CD

Shift-Left Security : ancrer la culture sécu en DevOps

Pipeline CI/CD sécurisé : le guide DevSecOps complet

SAST, DAST, IAST : bien choisir vos outils de tests

Supply Chain Security : SBOM, SLSA et Sigstore en 2026

Sécurité des conteneurs : hardening Docker et Kubernetes