octobre 14, 2026

GitHub Actions et GitLab CI/CD : sécuriser ses pipelines contre le vol de secrets

Épinglage par SHA, permissions minimales, OIDC, isolation du code externe et environnements protégés : sécuriser GitHub Actions et GitLab CI/CD après les attaques de 2025-2026.

Threat intelligence : exploiter les indicateurs de compromission sans multiplier les fausses alertes

Types d'indicateurs de compromission, sources fiables, méthode de qualification et d'expiration, outils MISP et OpenCTI : exploiter la threat intelligence sans fausses alertes.