sécurité (5)

Héberger un site web est quelque chose de normal de nos jours. Je ne connais pas beaucoup d’entreprises qui n’ont pas de site Internet. Toutefois, cette ouverture sur le monde est aussi une porte d’entrée pour les pirates ! Aujourd’hui, je vous propose de découvrir (ou revoir) deux outils vous permettant de renforcer la sécurité de vos applications.

Vault est un coffre fort qui permet de stocker ou de générer des secrets pour vos applications. Il peut aussi servir de service de chiffrement à la demande. Le tout est accessible par API REST de manière élégante et donc facilement intégrable dans votre SI.

Vous envisagez de migrer vos applications dans un cloud public, de démarrer un projet demandant scalabilité et tolérance à la panne ? Il est temps de penser à la sécurité dans le cloud et comment l’appréhender. Vous trouverez dans ce billet les différents axes de réflexions à prendre en compte.

Un peu de publicité ne faisant jamais de mal, nous allons vous présenter dans cet article le module terraform-aws-tfbackend, qui va vous permettre de sécuriser vos déploiements Terraform en utilisant des services managés AWS.

La gestion de la sécurité est souvent le parent pauvre de l’administration des serveurs (qu’ils soient physiques ou virtuels) et des conteneurs. En effet, le suivi des failles de sécurité est trop peu souvent réalisé et l’application des correctifs est une pratique encore plus faible. C’est dans ce cadre qu’est né le projet Clair.

Beaucoup de monde parle de Consul, ce formidable outil des ateliers Hashicorp. En 2 mots pour ceux qui découvrent : c’est un système clés-valeurs distribué, de service discovery, résilient et extrêmement simple à mettre en place.