Guillaume GUÉRARD

30/10/2023
Guillaume GUÉRARD

devops
CTF WeScale : les coulisses d'un CTF DevOps

Contexte Cet été 2023 s’est déroulé le “DevSecOps Summer Challenge”, un CTF (Capture The Flag) confectionné par WeScale teinté aux couleurs du DevOps avec des challenges autour d’AWS, Terraform, Ansible, etc.

Lire la suite
02/12/2022
Guillaume GUÉRARD

sécurité
Trivy, un scanner de sécurité couteau suisse

Trivy, principes et objectif Trivy (prononcé “trivi”) est un scanner de sécurité Open Source développé par Aqua Security. Il est exploitable en CLI, mais son objectif est d’être mis en place au sein d’une CI.

Lire la suite
25/10/2022
Guillaume GUÉRARD

Actualités
Carnet de conférence des 10 ans du DevFest Nantes

GDG Nantes : 10 ans de DevFest Les 20 et 21 octobre derniers s'est déroulée la 10ème édition du DevFest Nantes à la Cité des congrès. Près de 3700 personnes se sont retrouvées pour échanger sur des sujets autour de la tech, allant du partage très personnel sur les épreuves d’une dépression au hands-on sur Rust, en passant par la description d'une entreprise sans chef. Vous l'aurez compris, cette édition était une nouvelle fois placée sous le signe de la diversité de contenu. Nous nous proposons de partager avec vous notre voyage au centre du DevFest Nantes 2022.

Lire la suite
14/07/2022
Guillaume GUÉRARD

Actualités
État de la souveraineté numérique française en 2022
(String: <h2 id="la-souverainet%C3%A9">La souveraineté</h2> <p>Le 14 juillet, jour de la fête de la République française, est l’occasion parfaite pour parler la souveraineté numérique française !</p>)
La souveraineté Le 14 juillet, jour de la fête de la République française, est l’occasion parfaite pour parler la souveraineté numérique française !

Lire la suite
14/06/2022
Guillaume GUÉRARD

Actualités
Le meilleur de la HashiConf Europe 2022
(String: <p>Après deux ans de pause, la HashiConf Europe était de retour à Amsterdam les 21 et 22 juin derniers. Nos  consultants Vincent et Guillaume étaient sur place pour représenter WeScale qui est partenaire d’HashiCorp. Dans cet article, vous trouverez un condensé de l’ensemble des annonces faites par HashiCorp et un résumé des conférences qu’ils ont le plus apprécié.</p>)
Après deux ans de pause, la HashiConf Europe était de retour à Amsterdam les 21 et 22 juin derniers. Nos consultants Vincent et Guillaume étaient sur place pour représenter WeScale qui est partenaire d’HashiCorp. Dans cet article, vous trouverez un condensé de l’ensemble des annonces faites par HashiCorp et un résumé des conférences qu’ils ont le plus apprécié.

Lire la suite
02/05/2022
Guillaume GUÉRARD

sécurité
ShiftLeft Terraform avec TFsec
(String: <h2 id="shiftleft-avec-tfsec"><strong>ShiftLeft avec TFSec</strong></h2> <p>Le <strong>ShiftLeft</strong> ou “décalage à gauche” dans la langue de Zizou est un concept qui veut que l’on apporte la <strong>sécurité</strong> au plus tôt dans le <strong>cycle de développement (DLC)</strong>. Sur une trame temporelle qui va de gauche à droite, cette sécurité “au plus tôt” se positionnera sur le côté gauche, d’où ce nom de “ShiftLeft”.</p>)
ShiftLeft avec TFSec Le ShiftLeft ou “décalage à gauche” dans la langue de Zizou est un concept qui veut que l’on apporte la sécurité au plus tôt dans le cycle de développement (DLC). Sur une trame temporelle qui va de gauche à droite, cette sécurité “au plus tôt” se positionnera sur le côté gauche, d’où ce nom de “ShiftLeft”.

Lire la suite
13/04/2022
Guillaume GUÉRARD

sécurité
TFSec - Découverte : Simple, Basique
(String: <h2 id="tfsec-qu%E2%80%99est-ce"><strong>TFSec, qu’est-ce ?</strong></h2>)
Comme son nom l’indique, l’Infrastructure as Code (IaC), décrit l’infrastructure au format code. Cette qualité intrinsèque lui accorde un avantage certain. En partant de ce constat on peut définir que si le code décrit l’infrastructure, alors on peut auditer le code pour auditer l’infrastructure.

Lire la suite
15/12/2021
Guillaume GUÉRARD

kubernetes
Comment passer et réussir la certification Kubernetes CKA ?
(String: <h2 id="la-cka-en-bref">La CKA en bref</h2> <p>La CKA (<a href="https://www.cncf.io/certification/cka/">Certified Kubernetes Administrator</a>) est une certification créée par la Cloud Native Computing Foundation (<a href="https://www.cncf.io/">CNCF</a>) en collaboration avec The Linux Foundation pour aider à développer l'écosystème Kubernetes.</p> )
Vous avez pour objectif de monter en compétences sur Kubernetes ou de simplement concrétiser votre savoir-faire ? Cet article est là pour vous aider à préparer sereinement votre passage de la certification Certified Kubernetes Administrator (CKA). Revoyons ensemble son contenu, les choses à savoir, les commandes intéressantes et comment se former pour réussir cette certification !

Lire la suite
19/11/2021
Guillaume GUÉRARD

Actualités
Résumé du petit déjeuner Cloud & Sécurité au Maillé-Brézé
(String: <h1 id="l%E2%80%99%C3%A9v%C3%A9nement"><strong>L’événement</strong></h1> <p>Ce jeudi 18 novembre, nous organisions un petit-déjeuner sur le thème Cloud & Sécurité à bord du Maillé-Brézé à Nantes ! Quoi de mieux pour parler sécurité qu’un ancien bâtiment militaire de lutte anti-sous-marine ?</p>)
L’événement Ce jeudi 18 novembre, nous organisions un petit-déjeuner sur le thème Cloud & Sécurité à bord du Maillé-Brézé à Nantes ! Quoi de mieux pour parler sécurité qu’un ancien bâtiment militaire de lutte anti-sous-marine ?

Lire la suite