Lecteur Geek

SAST, DAST et SCA : intégrer les contrôles de sécurité dans le cycle de développement

SAST, SCA et DAST expliqués, pipeline type, commandes open source pour démarrer, OWASP Top 10 2025 et sécurité du code généré par l'IA selon le rapport Veracode 2026.

NetXMS : installer une supervision réseau open source avec découverte automatique de la topologie

Installer NetXMS, découvrir automatiquement le réseau et sa topologie, définir des alertes utiles et sécuriser la supervision, avec les nouveautés de NetXMS 7.0.

Dépendances open source : détecter les bibliothèques vulnérables et automatiser les alertes

Vulnérabilités connues et paquets malveillants : détecter, prioriser (KEV, EPSS, accessibilité), automatiser les mises à jour avec délai d'adoption et se protéger des vers npm et PyPI.

Sécurité des conteneurs Docker : limiter les privilèges, protéger les secrets et contrôler les images

Utilisateur non root, capacités retirées, lecture seule, secrets montés, images épinglées et analysées, hôte à jour : durcir ses conteneurs Docker après Copy Fail et les failles runc.

Trivy : analyser images Docker, dépendances et configurations à risque avant déploiement

Analyser images Docker, dépendances, secrets et configurations avec Trivy, générer un SBOM, bloquer la CI, et les leçons de la compromission de trivy-action en mars 2026.

Chaîne d’approvisionnement logicielle : quand une mise à jour légitime devient une attaque

SolarWinds, XZ Utils, Shai-Hulud : comment les attaquants piègent paquets, pipelines et mises à jour légitimes, et les défenses concrètes pour développeurs et entreprises utilisatrices.

Linux en production : 15 commandes pour diagnostiquer un serveur lent ou saturé

uptime, vmstat, iostat, free, df, lsof, ss, sar : 15 commandes à lancer dans l'ordre pour trouver en quelques minutes ce qui ralentit un serveur Linux, avec un tableau d'interprétation.

Sigstore et Cosign : vérifier l’authenticité des images de conteneurs avant leur déploiement

Signer ses images de conteneurs sans clé avec Sigstore et Cosign, vérifier l'identité exacte du pipeline avant déploiement, attester le SBOM et comprendre les limites des signatures.

Gatus : créer une page de statut et surveiller la disponibilité de ses services

Contrôles HTTP, DNS, TCP, certificats et domaines, alertes, page de statut et battement de cœur des sauvegardes : surveiller la disponibilité de ses services avec Gatus.

SSH sécurisé : configurer les clés, limiter les accès et désactiver les authentifications risquées

Clés Ed25519 et FIDO2, mots de passe et root désactivés, accès par groupe, filtrage IP, VPN ou bastion, audit : la configuration SSH de référence, appliquée sans risque de se…