Avec la montée en popularité des différents Copilot, j'ai pensé qu'il serait intéressant de prendre un peu de temps pour parler de Copilot for Security. C'est un outil que je trouve incroyable et je me suis dit pourquoi ne pas …
L'édition 2024 de l'All Days DevOps (ADDO) de Sonatype a rassemblé des experts du monde entier pour discuter des questions critiques en matière de sécurité logicielle, d'infrastructure et de développement cloud-native. Au-delà des présentations individuelles, des thèmes transversaux sont apparus, révélant des …
La gestion des risques fait aujourd’hui partie intégrante du management de la sécurité des systèmes d’information (MSSI). Devenus un véritable enjeu depuis plusieurs années déjà, les risques cyber ne peuvent plus être négligés, du fait des impacts financiers colossaux qu’ils …
Le 8 octobre 2024, la Maison de la Mutualité à Paris a accueilli le Red Hat Summit Connect Paris 2024, un événement de premier plan pour les spécialistes de l'industrie technologique. Avec des keynotes inspirantes, des retours d'expérience approfondis et …
Cet article est un retour sur la conférence présentée par Geoffrey SAUVAGEOT-BERTLAND au Hack 2024[1], abordant les vulnérabilités potentielles liées à l'utilisation d'un registre privé Docker mal sécurisé. Un registre privé Docker permet aux entreprises de gérer et de stocker …
Durant les années 2010, plusieurs outils dédiés à l'Infrastructure as code (Ansible, Terraform ou Pulumi notamment) ainsi que des outils d'automatisation (Gitlab-CI, Github-Actions) et de conteneurisation (Docker et Podman) sont apparus sur le marché. Aujourd'hui, ces technologies sont de plus …