Blog | WeScale

Pourquoi votre VM de Pentest locale est obsolète (et comment l’ARM64 change la donne)

Alexandre Guillemot — Mon, 11 May 2026 12:01:03 GMT

Le paysage de la cybersécurité offensive traverse une mutation silencieuse. Pendant des décennies, le modèle de référence a consisté à s'équiper d'un ordinateur portable massif pour y configurer une "Machine Virtuelle" (VM) Kali Linux. C’était l'environnement de sécurité par excellence : un système sous contrôle, mais souvent lourd, isolé et limité par les capacités du matériel physique.

De l'IaC à l'Infrastructure as Product : sécuriser la Supply Chain Terraform de bout en bout

Baptiste Chauvelier — Wed, 06 May 2026 13:43:12 GMT

La fin du “Works on my machine”

L'adoption de l'Infrastructure as Code (IaC) avec Terraform a été une révolution pour nos opérations. Pourtant, dans de nombreuses équipes, l'exécution de ce code reste étrangement artisanale. Le code est versionné, certes, mais le déploiement se fait encore trop souvent depuis le terminal d'un ingénieur, avec un simple terraform apply lancé en local.

Back to Basics : Père Castor, raconte-moi l’acceptabilité psychologique

Sébastien Ribiere — Fri, 20 Feb 2026 10:29:47 GMT

(ou pourquoi les castors contournent les consignes de cybersécurité)

Cybercriminalité et intelligence artificielle

Antoine Mayer — Wed, 30 Oct 2024 11:10:40 GMT

Vous avez dû voir que l'intelligence artificielle est rapidement devenue une technologie incontournable, révolutionnant des secteurs allant de la santé à la finance en passant bien évidemment par l’informatique.

Comment préparer sa migration vers la cryptographie post-quantique ?

Maxime Lenormand — Mon, 28 Oct 2024 16:20:09 GMT

Êtes-vous prêts pour l’avènement des ordinateurs quantiques ? Bien que ceux-ci permettraient de résoudre des calculs complexes en un temps record, ils représentent également une menace pour la cryptographie actuelle. Il faut donc déjà réfléchir à un chiffrement post-quantique, capable de résister aux attaques effectuées via des calculateurs quantiques.

Supply Chain Attack : Que faut-il retenir ?

Henri Gomez — Tue, 22 Oct 2024 16:00:00 GMT

Au moment de clore cette série d’articles, il convient de faire un résumé des points abordés et de prendre un peu de hauteur.

Supply Chain Attack : Des livrables de confiance

Henri Gomez — Wed, 16 Oct 2024 13:21:44 GMT

Dans les articles précédents, nous avons vu comment protéger l’usine logicielle de contenus malicieux provenant de l’extérieur.

Supply Chain Attack : Des outils de confiance

Henri Gomez — Tue, 08 Oct 2024 21:24:22 GMT

Beaucoup de services sont utilisés dans une usine logicielle, gestionnaire de sources, orchestrateur CI/CD, gestionnaire d'artefacts, systèmes de mesure de la qualité et de la sécurité.

Supply Chain Attack : Proxies, gestionnaires d’artefacts et cartographie

Henri Gomez — Wed, 02 Oct 2024 08:49:32 GMT

Nous avons vu précédemment que l’usine logicielle devait être isolée des autres environnements comme ceux de développement ou de production.