Articles

Bonnes pratiques pour favoriser l’adoption des outils et processus de sécurité par les développeurs

Découvrez les bonnes pratiques pour favoriser l’adoption des outils et processus de sécurité par les développeurs.

Guide sur la conformité SOC 2 dans le cloud

Qu’est-ce que SOC 2 et pourquoi est-ce important pour votre organisation ? Suivez nos étapes pour mettre vos environnements cloud en conformité avec SOC 2.

Définir une politique sécurisée en matière d’open source

Qu’est-ce qu’une politique open source ? Aujourd’hui, les organisations subissent une forte pression pour gagner en efficacité et en agilité à grande échelle, afin de rester compétitives sur un marché toujours plus concurrentiel.

La licence Apache 2.0 expliquée

Découvrez les usages, les avantages et les conditions d’utilisation de la licence Apache 2.0 dans vos projets open source, tout en restant conforme.

Sécurité du cloud en entreprise : sécurisez vos déploiements à grande échelle

Face aux nombreuses menaces, les entreprises doivent adopter une approche globale de la cybersécurité pour protéger les données sensibles et l’infrastructure dans le cloud.

Outils de sécurité pour les entreprises : types et critères clés

Les outils de sécurité représentent un investissement financier, mais aussi un investissement en temps et en ressources pour leur déploiement, leur maintenance et leur gestion. Les organisations doivent donc évaluer et hiérarchiser soigneusement leurs besoins en matière de sécurité afin de choisir les outils les mieux adaptés à leur situation.

Hacking éthique : compétences et formation

Le hacking éthique exige des compétences techniques et non techniques. Découvrez ce que vous devez apprendre et où vous former !

7 raisons d’utiliser un outil d’analyse des vulnérabilités open source

La cybercriminalité préoccupe toutes les entreprises, des plus grandes aux petites et moyennes structures qui disposent parfois d’une expertise technique limitée.

Donner à vos développeurs les moyens d’agir

Découvrez comment accompagner vos équipes pour leur donner les moyens d’adopter des pratiques et des outils de sécurité adaptés aux développeurs.

Architecture de sécurité cloud : la sécurité dès la conception

Les principales plateformes cloud, comme Amazon Web Services (AWS), Google Cloud (GCP) et Microsoft Azure, comptent des milliers de spécialistes de la sécurité qui protègent en permanence leur infrastructure cloud publique. Mais elles ne sont pas seules responsables de la sécurisation des déploiements cloud.

SDLC agile : avantages et mise en œuvre

La méthodologie Agile s’appuie sur des tâches courtes et ciblées, ainsi que sur des points réguliers avec les décideurs, pour accélérer les projets logiciels.

Les bases du test en boîte blanche : repérer les risques de sécurité tôt dans le cycle de développement logiciel

Cet article vous aidera à comprendre ce qu’est le test en boîte blanche, ses avantages et ses inconvénients, ainsi que ses techniques.

Gestion des vulnérabilités en entreprise : processus et outils

La gestion des vulnérabilités en entreprise est un processus systématique qui consiste à identifier, évaluer, hiérarchiser et atténuer les vulnérabilités de l’infrastructure numérique, des applications et des systèmes d’une organisation.

Scanner de vulnérabilités : qu’est-ce que c’est et comment fonctionne-t-il ?

Découvrez les scanners de vulnérabilités : les 3 principaux types et catégories, leur fonctionnement et comment choisir l’outil d’analyse adapté.

Pourquoi la gouvernance de l’open source est essentielle à la sécurité

Qu’est-ce que la gouvernance de l’open source ? Il s’agit des règles et des pratiques reconnues qui encadrent un projet open source.

Développer une culture DevSecOps : des mises en œuvre concrètes

Tout au long du parcours de mise en œuvre et de maturation d’un modèle DevSecOps, partager les réussites et les enseignements tirés peut aider chacun à progresser. Voici des exemples d’organisations qui ont adopté le DevSecOps et se sont attachées à atteindre des niveaux de maturité supérieurs.

Dépendances logicielles : gérer les dépendances à grande échelle

Les dépendances logicielles permettent aux développeurs de livrer des logiciels plus rapidement en s’appuyant sur des travaux existants.

Attaques et menaces liées à l’IA : de quoi s’agit-il et comment fonctionnent-elles ?

Découvrez les cyberattaques liées à l’IA : de quoi s’agit-il, comment fonctionnent-elles et comment protéger votre entreprise ?

Sécurité des applications en entreprise

Découvrez comment protéger les applications complexes contre les menaces courantes grâce à notre guide sur la sécurité des applications en entreprise. Explorez les bonnes pratiques, les outils et des exemples de réussite.

Sécuriser la chaîne d’approvisionnement logicielle grâce à l’IA

Découvrez comment l’IA constitue à la fois une menace et une solution pour sécuriser les chaînes d’approvisionnement logicielles. Informez-vous sur les nouveaux vecteurs d’attaque liés à l’IA, les défenses optimisées par l’IA, les AIBOM et la façon dont Snyk peut vous aider.