Blog

5 minute de lecture

Supply Chain Attack : Des règles et pratiques de production

Une usine logicielle doit être considérée comme un environnement de production sensible car tout le contenu qui y sera produit ira ensuite sur vos systèmes de production ou ceux de vos clients.

Read More

5 minute de lecture

Supply Chain Attack : Première ligne de défense, l’humain

Maintenant qu’est posé le postulat qu’une usine logicielle est une cible de choix, voyons quelles lignes de défense mettre en place pour se protéger.

Read More

3 minute de lecture

Protéger son usine logicielle des attaques sur la chaîne d'approvisionnement

Nous assistons depuis plusieurs années à une multiplication des attaques informatiques, qui touchent maintenant tout le monde, particuliers,...

Read More

7 minute de lecture

MegaLinter : un linter pour les gouverner tous

MegaLinter est un outil Open Source créé par OX Security qui analyse votre code, configuration et scripts dans vos dépôts Git ou localement, afin de...

Read More

5 minute de lecture

Ségrégation des flux réseaux au sein d’un cluster Kubernetes

Au sein d’un cluster Kubernetes, il vient rapidement un moment où l’on souhaite rajouter une couche de sécurité, notamment en ce qui concerne les...

Read More

3 minute de lecture

Platform engineering : par où commencer ?

Les promesses du Platform engineering sont nombreuses et alléchantes : un socle plate-forme utilisable par l’ensemble des développeurs, une meilleure...

Read More

6 minute de lecture

AWS Config : La conformité managée

Déployer des ressources AWS c’est bien, s’assurer que ces dernières soient conformes à vos attentes lors de la mise en place et a posteriori, c’est...

Read More

11 minute de lecture

Comment rendre une application Haute Disponibilité avec Kubernetes

Passer son application sous Kubernetes permet de simplifier bien des aspects, mais ne garantit pas de l’avoir en haute disponibilité. Entre...

Read More

3 minute de lecture

PAM sur Google Cloud : réconcilier autonomie, efficacité et sécurité

En définissant sa stratégie IAM et le cadre d’autonomie des équipes qui travaillent sur le cloud, il n’est pas toujours simple de trouver le bon...

Read More