Ressources

Tests de sécurité des applications statiques (SAST)

Découvrez les tests de sécurité des applications statiques (SAST), leurs avantages et leurs inconvénients, et leur intérêt dans la sécurisation de votre code source.

Key Components of the DevOps Pipeline

A DevOps pipeline helps teams build, test, and deploy software quickly and efficiently through a combination of tools and practices. Learn how it works and how to apply it.

Software Security Explained

Learn more about software security, proper tools and processes to identify and remediate software bugs. Connection to application security, secure SDLC and more.

Outil d’analyse des vulnérabilités : présentation et fonctionnement

Découvrez les outils d’analyse des vulnérabilités : types, catégories, fonctionnement et méthode pour choisir le meilleur en 2023.

Software Development Life Cycle (SDLC): Phases and Methodologies

Learn more about SDLC (Software Development Life Cycle) phases and methodologies that define the entire software development procedure step-by-step.

Vulnerability Assessment: Tools and Steps to Improve Security Posture

Learn more about vulnerability assessment to stay secure and efficiently evaluate the state of security weaknesses and flaws in your systems and environments.

Bonnes pratiques pour programmer en toute sécurité

La programmation sécurisée consiste à écrire du code dans un langage de haut niveau en respectant des principes stricts, dans le but de prévenir les vulnérabilités potentielles.

Guide d’analyse de sécurité Docker 2023

Apprenez-en davantage sur l’analyse de sécurité Docker, ainsi que sur l’aide-mémoire sur l’analyse des conteneurs en 5 étapes pour vous aider à commencer à analyser vos images de conteneurs.

Guide de sécurité cloud-native pour créer des applications sûres

La sécurité cloud-native est une stratégie qui consiste à sécuriser les applications, infrastructures et plateformes cloud tout au long du processus de développement.

Guide complet de la sécurité des applications

La sécurité des applications est l’ensemble des mesures prises pendant le cycle de vie du développement d’une application pour réduire les vulnérabilités, améliorer la sécurité et protéger les données sensibles.

Application Security Testing (AST) - Top Questions Answered

Application security testing is a key step in the SSDLC. Learn more about types of application security testing, app sec testing tools, and get started with building secure apps.

Infrastructure as Code in a DevSecOps World

Learn more about infrastructure as code (IaC), what it is exactly, and the security implications of using IaC in the real world.

SAST vs. DAST: what is the difference and how to combine the two?

Dynamic security testing (DAST) uses the opposite approach of SAST. Whereas SAST tools rely on white-box testing, DAST uses a black-box approach.

What is CI/CD? CI/CD pipeline and tools explained

Learn more about CI/CD continuous integration and continuous delivery, CI/CD pipeline, and framework. CI/CD as the foundation for DevSecOps.

Node.js licensing and security considerations

With the Node.js runtime environment becoming more popular, it's important to know about Node.js licensing and security risks for your web applications.

Copyleft: The rise of open-source software licensing

Learn more about most popular copyleft licenses, terms, conditions, difference of copyleft vs copyright. Find out what’s best for your team.

Qu’est-ce qu’une licence AGPL ? Réponses aux principales questions

Apprenez-en plus sur la licence AGPL : avantages, conditions générales, utilisation commerciale, etc. Déterminez si la licence AGPL 3, LGPL 3 ou GPL 3 standard convient à votre projet.

GNU General Public License: GPLv3 explained

Learn everything you need to know about GPL License: new clauses, the difference between GPLv2 and GPLv3, terms and conditions and more.

Sécurité Kubernetes : erreurs courantes et meilleures pratiques

Est-ce que Kubernetes est un environnement sûr ? On vous en dit plus sur les écueils liés à la sécurité Kubernetes dans un contexte de sécurité cloud-native et sur les meilleures pratiques pour sécuriser vos déploiements K8.

Qu’est-ce qu’une licence MIT ?

Apprenez-en davantage sur la licence MIT (l’un des accords de licence open source les plus simples) et intégrez la conformité des licences dans vos workflows existants.

Licences open source : types et comparaison

Apprenez-en davantage sur les différents types de licences de logiciels open source et sur la manière dont toutes visent à protéger à la fois les auteurs et les utilisateurs du logiciel.

Malicious Code Explained

What is malicious code? Learn more about malicious code and how it impacts application users and developers.

Cycle de développement logiciel sécurisé (SDLC sécurisé)

Learn more about Secure Software Development Lifecycle (SSDLC), and how to integrate security at every stage of the SDLC to enhance software integrity and protect against vulnerabilities.

Sécurité JavaScript

Apprenez-en plus sur la sécurité de JavaScript. Découvrez quelle est la meilleure défense contre les vulnérabilités courantes de la sécurité JavaScript.