octobre 23, 2026

Dépendances open source : détecter les bibliothèques vulnérables et automatiser les alertes

Vulnérabilités connues et paquets malveillants : détecter, prioriser (KEV, EPSS, accessibilité), automatiser les mises à jour avec délai d'adoption et se protéger des vers npm et PyPI.

Sécurité des conteneurs Docker : limiter les privilèges, protéger les secrets et contrôler les images

Utilisateur non root, capacités retirées, lecture seule, secrets montés, images épinglées et analysées, hôte à jour : durcir ses conteneurs Docker après Copy Fail et les failles runc.