Supply Chain Attack : Première ligne de défense, l’humain
Maintenant qu’est posé le postulat qu’une usine logicielle est une cible de choix, voyons quelles lignes de défense mettre en place pour se protéger.
Lire la suite
Blog
Tous les articles
-
sécurité
-
sécuritéProtéger son usine logicielle des attaques sur la chaîne d'approvisionnement
Nous assistons depuis plusieurs années à une multiplication des attaques informatiques, qui touchent maintenant tout le monde, particuliers, entreprises et jusqu’aux organismes d'État.Lire la suite
-
MegaLinter : un linter pour les gouverner tous
MegaLinter est un outil Open Source créé par OX Security qui analyse votre code, configuration et scripts dans vos dépôts Git ou localement, afin de garantir que toutes les sources de vos projets soient propres et formatées quel que soit l'IDE / outil utilisé.Lire la suite
-
kubernetes
Ségrégation des flux réseaux au sein d’un cluster Kubernetes
Au sein d’un cluster Kubernetes, il vient rapidement un moment où l’on souhaite rajouter une couche de sécurité, notamment en ce qui concerne les flux réseaux.Lire la suite
-
Actualités
Platform engineering : par où commencer ?
Les promesses du Platform engineering sont nombreuses et alléchantes : un socle plate-forme utilisable par l’ensemble des développeurs, une meilleure productivité, une rationalisation des outils et des processus de delivery plus fluides et des « produits » à meilleure valeur ajoutée commerciale. Mais comment mettre en place cette nouvelle plateforme sans perturber le run de l’entreprise et mettre en péril l’existant ?Lire la suite
-
cloud publicAWS Config : La conformité managée
Déployer des ressources AWS c’est bien, s’assurer que ces dernières soient conformes à vos attentes lors de la mise en place et a posteriori, c’est encore mieux ! Et c’est d’autant plus important lorsque vous travaillez en équipe ou de manière transverse.Lire la suite
-
Cloud Native
Comment rendre une application Haute Disponibilité avec Kubernetes
Passer son application sous Kubernetes permet de simplifier bien des aspects, mais ne garantit pas de l’avoir en haute disponibilité. Entre déploiements successifs, recyclage de nœuds et interruptions aléatoires, l’application peut avoir du mal à répondre aux requêtes à temps !Lire la suite
-
cloud publicPAM sur Google Cloud : réconcilier autonomie, efficacité et sécurité
En définissant sa stratégie IAM et le cadre d’autonomie des équipes qui travaillent sur le cloud, il n’est pas toujours simple de trouver le bon curseur entre autonomie, efficacité et sécurité.Lire la suite
-
Lire la suite