Blog

Sécurité (3)

4 minute de lecture

SecNumCloud : Tout comprendre sur la qualification de l'ANSSI

Parlons SecNumCloud Le référentiel SecNumCloud (SecNum pour les intimes), créé par l’ANSSI en 2016, permet la qualification de fournisseurs de...

Read More

4 minute de lecture

Les 5 qualités d’un Security Champion

Dans la culture actuelle et avec l’expansion des pratiques DevOps, les équipes de développement ont pour objectif de réduire le Time To Market de...

Read More

2 minute de lecture

Trivy, un scanner de sécurité couteau suisse

Trivy, principes et objectif Trivy (prononcé “trivi”) est un scanner de sécurité Open Source développé par Aqua Security. Il est exploitable en CLI,...

Read More

12 minute de lecture

Comment être conforme avec PCI DSS sur AWS ?

La norme de sécurité de l’industrie des cartes de paiement (Payment Card Industry Data Security Standard ou PCI DSS) est un standard de sécurité des...

Read More
Sécurité de la configuration des containers dans GKE

4 minute de lecture

Sécurité de la configuration des containers dans GKE

La nouvelle fonctionnalité de sécurité s’appelle “Protect pour GKE” et inclut actuellement une solution de scan automatique des problèmes de...

Read More
certificats tls

4 minute de lecture

Quand vos certificats TLS vous trahissent

Un besoin de transparence Pour comprendre pourquoi vos certificats peuvent être un vecteur d’attaque, nous allons nous pencher sur le fonctionnement...

Read More
ShiftLeft Terraform avec TFsec

4 minute de lecture

ShiftLeft Terraform avec TFsec

ShiftLeft avec TFSec Le ShiftLeft ou “décalage à gauche” dans la langue de Zizou est un concept qui veut que l’on apporte la sécurité au plus tôt...

Read More
TFSec - Découverte : Simple, Basique

2 minute de lecture

TFSec - Découverte : Simple, Basique

TFSec, qu’est-ce ?

Read More