Blog Archive

Injection CRLF détectée dans urllib3, une dépendance Python populaire

Enquête 2019 sur l’écosystème JVM

Comprendre la sécurité et la conformité d’Amazon S3 sur AWS

Une vulnérabilité par déni de service découverte dans le package JavaScript Axios : toutes les versions de ce client HTTP populaire sont concernées

8 bonnes pratiques de sécurité pour Azure Repos

Ne stockez jamais d’identifiants dans le code ou la configuration d’Azure Repos

Supprimer les données sensibles de vos fichiers et de l’historique Azure Repos

Contrôlez strictement l’accès à vos dépôts Azure Repos

Ajouter des tests de sécurité aux demandes de fusion dans Azure Repos

Ajouter un fichier SECURITY.md à vos dépôts Azure Repos

Définir des autorisations et des groupes précis pour les utilisateurs dans Azure Repos

Utiliser des jetons d’accès personnels avec Azure Repos

Renouveler les clés SSH et les jetons d’accès personnels Azure Repos

Savez-vous si vos dépendances .NET sont sûres ?

Azure Repos enrichi de fonctionnalités DevSecOps

Protégez les images de conteneurs directement depuis vos registres

190 000 utilisateurs touchés par la faille de sécurité de Docker Hub. Et maintenant ?

Que savons-nous vraiment du comportement des packages sur le registre npm ?

Intégrer la sécurité Docker plus tôt

Les deux images Docker de base les plus populaires comptent chacune plus de 500 vulnérabilités

80 % des développeurs ne prennent pas en compte la sécurité de Docker

Prenez des mesures pour améliorer la sécurité de vos images Docker

Après trois ans de silence, une nouvelle vulnérabilité de pollution de prototype dans jQuery refait surface

Aide-mémoire : 10 bonnes pratiques de sécurité pour Bitbucket