Lire la suite
Blog
Tous les articles
-
sécurité
Supply Chain Attack : Des livrables de confiance
Dans les articles précédents, nous avons vu comment protéger l’usine logicielle de contenus malicieux provenant de l’extérieur.Lire la suite
-
sécuritéSupply Chain Attack : Des outils de confiance
Beaucoup de services sont utilisés dans une usine logicielle, gestionnaire de sources, orchestrateur CI/CD, gestionnaire d'artefacts, systèmes de mesure de la qualité et de la sécurité.Lire la suite
-
sécuritéSupply Chain Attack : Proxies, gestionnaires d’artefacts et cartographie
Nous avons vu précédemment que l’usine logicielle devait être isolée des autres environnements comme ceux de développement ou de production.Lire la suite
-
sécuritéLes critères de choix d’un projet Open Source
Nous consommons tous énormément de composants Open Source :Lire la suite
-
sécuritéSupply Chain Attack : Des règles et pratiques de production
Une usine logicielle doit être considérée comme un environnement de production sensible car tout le contenu qui y sera produit ira ensuite sur vos systèmes de production ou ceux de vos clients.Lire la suite
-
sécuritéSupply Chain Attack : Première ligne de défense, l’humain
Maintenant qu’est posé le postulat qu’une usine logicielle est une cible de choix, voyons quelles lignes de défense mettre en place pour se protéger.Lire la suite
-
sécuritéProtéger son usine logicielle des attaques sur la chaîne d'approvisionnement
Nous assistons depuis plusieurs années à une multiplication des attaques informatiques, qui touchent maintenant tout le monde, particuliers, entreprises et jusqu’aux organismes d'État.Lire la suite
-
MegaLinter : un linter pour les gouverner tous
MegaLinter est un outil Open Source créé par OX Security qui analyse votre code, configuration et scripts dans vos dépôts Git ou localement, afin de garantir que toutes les sources de vos projets soient propres et formatées quel que soit l'IDE / outil utilisé.Lire la suite
-
kubernetes
Ségrégation des flux réseaux au sein d’un cluster Kubernetes
Au sein d’un cluster Kubernetes, il vient rapidement un moment où l’on souhaite rajouter une couche de sécurité, notamment en ce qui concerne les flux réseaux.Lire la suite
