octobre 22, 2026

Trivy : analyser images Docker, dépendances et configurations à risque avant déploiement

Analyser images Docker, dépendances, secrets et configurations avec Trivy, générer un SBOM, bloquer la CI, et les leçons de la compromission de trivy-action en mars 2026.

Chaîne d’approvisionnement logicielle : quand une mise à jour légitime devient une attaque

SolarWinds, XZ Utils, Shai-Hulud : comment les attaquants piègent paquets, pipelines et mises à jour légitimes, et les défenses concrètes pour développeurs et entreprises utilisatrices.