Tous les articles

Cybersécurité Générale

VS Code, npm, PyPI : votre environnement de dev est devenu un vecteur APT

En 2026, les extensions VS Code, packages npm/PyPI et pipelines CI/CD sont devenus les vecteurs d'attaque APT privilégiés. Analyse de la campagne TeamPCP et guide pratique pour sécuriser votre toolchain développeur.

21 May 2026

Cybersécurité Générale

Éducation, santé, industrie : pourquoi les secteurs hors-tech sont devenus les cibles numéro 1 des ransomwares

Medtronic, Canvas, les hôpitaux, les aéroports. Les ransomwares ont quitté les GAFAM pour s'attaquer aux secteurs critiques les moins préparés. Analyse structurelle des vulnérabilités et leviers de réponse par Ayi NEDJIMI.

20 May 2026

Financement AirCyber PME : Subventions et Aides 2026

Guide complet des aides financières disponibles pour les PME aéronautiques engagées dans la démarche AirCyber : France 2030 Cyber PME (jusqu'à 70 % des dépenses), aides régionales Aerospace Valley et Normandie AeroEspace, et subvention diagnostic à 50 %.

Choisir son Assesseur AirCyber Accrédité : Guide Complet

Choisir le bon assesseur AirCyber est une décision stratégique. Ce guide détaille les critères de sélection, les questions à poser en RFP, les red flags à éviter et les assesseurs accrédités connus.

AirCyber Bronze Safran : Guide Complet Fournisseurs

Depuis juin 2024, Safran impose AirCyber Bronze à tous ses fournisseurs directs dans le cadre du programme SAFe. Découvrez ce que cela implique, les risques en cas de non-conformité et les 3 étapes immédiates pour vous conformer.

Modèles PSSI et Politiques de Sécurité pour AirCyber Bronze

AirCyber Bronze exige 5 politiques de sécurité documentées. Ce guide détaille la structure recommandée, le contenu minimal et les points de contrôle vérifiés par l'assesseur pour chacune d'elles.

Documents Audit AirCyber Bronze : Liste et Conseils

Liste organisée par domaine de tous les documents à rassembler avant la visite de l'assesseur AirCyber Bronze : politique de sécurité, inventaire, PCA, procédures incidents, schémas réseau et registres de mises à jour.

AirCyber et NIS 2 : Conformité Supply Chain Aérospatiale

NIS 2 impose aux entités essentielles aérospatiales de sécuriser leur chaîne d'approvisionnement. AirCyber Bronze constitue la réponse naturelle pour les sous-traitants, avec des synergies directes entre les deux référentiels.

Checklist 44 Mesures ANSSI : AirCyber Bronze Complet

Checklist opérationnelle des 44 mesures du Guide d'Hygiène Informatique ANSSI pour la labellisation AirCyber Bronze. 8 domaines détaillés avec contrôles pratiques pour sous-traitants aéronautiques.

AirCyber Silver : Exigences et Chemin depuis Bronze

Tout savoir sur AirCyber Silver : ce que ce niveau exige de plus que Bronze, les 6 domaines à couvrir, le budget réel et la feuille de route en 4 phases pour les PME aéronautiques ambitieuses.

AirCyber vs ISO 27001 : Différences et Complémentarité

AirCyber Bronze ou ISO 27001 : quelle certification choisir en premier ? Ce comparatif analyse les différences de périmètre, coût et reconnaissance pour guider les PME aéronautiques vers la stratégie optimale.

Guide AirCyber Bronze : Obtenir la Labellisation en 2026

Guide complet pour obtenir la labellisation AirCyber Bronze : les 5 étapes du processus, les 44 mesures ANSSI à satisfaire, les coûts réels, les subventions disponibles et comment choisir son assesseur accrédité.

IAM et Gestion des Identités

Keycloak : Sécuriser et Auditer votre IAM Open Source

Cybersécurité Générale

Patches fantômes : quand corriger une CVE ne corrige rien du tout

Les patches de sécurité ne corrigent pas toujours vraiment les failles qu'ils ciblent. MiniPlasma (2026) exploite un composant Windows officiellement patché depuis 2020. Analyse expert des mécanismes de patches fantômes et de leurs conséquences pour les équipes sécurité.