SAST, DAST et SCA : intégrer les contrôles de sécurité dans le cycle de développement

SAST, SCA et DAST expliqués, pipeline type, commandes open source pour démarrer, OWASP Top 10 2025 et sécurité du code généré par l'IA selon le rapport Veracode 2026.

Réponse à incident cyber : le playbook opérationnel des 60 premières minutes

Isoler sans éteindre, protéger les sauvegardes, alerter hors bande, préserver les preuves, plainte sous 72 heures et CNIL : le plan d'action des 60 premières minutes d'une cyberattaque.

NetXMS : installer une supervision réseau open source avec découverte automatique de la topologie

Installer NetXMS, découvrir automatiquement le réseau et sa topologie, définir des alertes utiles et sécuriser la supervision, avec les nouveautés de NetXMS 7.0.

IA générative et cybercriminalité : les nouvelles capacités des attaquants et les moyens de défense

Agents d'IA offensifs, malwares adaptatifs, phishing parfait, faux outils d'IA : ce que révèlent les rapports 2026 de Google, Anthropic et Verizon, et comment adapter sa défense.

Wi-Fi professionnel : analyser les interférences, les pertes de paquets et les problèmes d’itinérance

Signal, rapport signal/bruit, canaux saturés, interférences, itinérance 802.11k/v/r : la méthode pour diagnostiquer et corriger un Wi-Fi d'entreprise qui coupe ou ralentit.

Référentiel Cyber France, NIS2 et Cyber Resilience Act : obligations ou recommandations ?

NIS2 toujours en attente de transposition, CRA déjà applicable aux fabricants, ReCyF de l'ANSSI : ce qui est obligatoire, pour qui et à partir de quand, au 24 octobre 2026.

Dépendances open source : détecter les bibliothèques vulnérables et automatiser les alertes

Vulnérabilités connues et paquets malveillants : détecter, prioriser (KEV, EPSS, accessibilité), automatiser les mises à jour avec délai d'adoption et se protéger des vers npm et PyPI.

Sécurité des conteneurs Docker : limiter les privilèges, protéger les secrets et contrôler les images

Utilisateur non root, capacités retirées, lecture seule, secrets montés, images épinglées et analysées, hôte à jour : durcir ses conteneurs Docker après Copy Fail et les failles runc.

Trivy : analyser images Docker, dépendances et configurations à risque avant déploiement

Analyser images Docker, dépendances, secrets et configurations avec Trivy, générer un SBOM, bloquer la CI, et les leçons de la compromission de trivy-action en mars 2026.

Chaîne d’approvisionnement logicielle : quand une mise à jour légitime devient une attaque

SolarWinds, XZ Utils, Shai-Hulud : comment les attaquants piègent paquets, pipelines et mises à jour légitimes, et les défenses concrètes pour développeurs et entreprises utilisatrices.