octobre 17, 2026

SBOM : générer l’inventaire des composants logiciels de son application et comprendre son utilité

Ce qu'est un SBOM, CycloneDX ou SPDX, générer l'inventaire avec Syft, Trivy ou cdxgen, l'exploiter avec Dependency-Track et VEX, et ce qu'impose le Cyber Resilience Act.

Active Directory sous attaque : mouvements latéraux et chemins d’élévation de privilèges

Pass-the-hash, Kerberoasting, délégations, ADCS, BadSuccessor et Netlogon CVE-2026-41089 : comment les attaquants prennent l'Active Directory et comment couper leurs chemins.