Back to Basics : Père Castor, raconte-moi l’acceptabilité psychologique
(ou pourquoi les castors contournent les consignes de cybersécurité)
Lire la suite
sécurité
-
sécurité
-
Lire la suite
-
sécurité
Comment préparer sa migration vers la cryptographie post-quantique ?
Êtes-vous prêts pour l’avènement des ordinateurs quantiques ? Bien que ceux-ci permettraient de résoudre des calculs complexes en un temps record, ils représentent également une menace pour la cryptographie actuelle. Il faut donc déjà réfléchir à un chiffrement post-quantique, capable de résister aux attaques effectuées via des calculateurs quantiques.Lire la suite
-
sécurité
Supply Chain Attack : Que faut-il retenir ?
Au moment de clore cette série d’articles, il convient de faire un résumé des points abordés et de prendre un peu de hauteur.Lire la suite
-
sécuritéSupply Chain Attack : Des livrables de confiance
Dans les articles précédents, nous avons vu comment protéger l’usine logicielle de contenus malicieux provenant de l’extérieur.Lire la suite
-
sécuritéSupply Chain Attack : Des outils de confiance
Beaucoup de services sont utilisés dans une usine logicielle, gestionnaire de sources, orchestrateur CI/CD, gestionnaire d'artefacts, systèmes de mesure de la qualité et de la sécurité.Lire la suite
-
sécuritéSupply Chain Attack : Proxies, gestionnaires d’artefacts et cartographie
Nous avons vu précédemment que l’usine logicielle devait être isolée des autres environnements comme ceux de développement ou de production.Lire la suite
-
sécuritéLes critères de choix d’un projet Open Source
Nous consommons tous énormément de composants Open Source :Lire la suite
-
sécuritéSupply Chain Attack : Des règles et pratiques de production
Une usine logicielle doit être considérée comme un environnement de production sensible car tout le contenu qui y sera produit ira ensuite sur vos systèmes de production ou ceux de vos clients.Lire la suite