NOUVEL ARTICLE
Lire l’article
Plugin4Shell : quand un plugin épinglé peut exécuter un autre code
Le pinning SHA n’est fiable que si l’agent vérifie aussi le commit réellement obtenu après le checkout.
Comprendre l’actualité, développer et sécuriser vos outils numériques.
Des tutoriels pratiques, des actualités cyber expliquées sans sensationnalisme et des retours de développement pour passer de l’information à l’action.
PUBLICATIONS RÉCENTES
Voir tous les tutorielsLes derniers articles et tutoriels
Plugin4Shell : quand un plugin épinglé peut exécuter un autre code
Une faille de supply chain rappelle qu’un SHA demandé doit aussi être vérifié après le checkout.
npm stage-only : pourquoi votre CI ne devrait plus publier seule
npm sépare préparation automatisée et publication finale : la CI stage la version, un mainteneur l’approuve avec 2FA.
Cache key injection : quand le cache HTTP devient une surface d’attaque
Pourquoi une clé de cache ambiguë peut provoquer des collisions et quels contrôles défensifs peuvent être envisagés sans tests destructifs.
Scripts tiers et CDN : votre site peut être compromis sans que votre serveur le soit
L’incident Brevo illustre le risque d’un JavaScript tiers modifié dans la chaîne de diffusion alors que le serveur d’origine reste intact.
Pourquoi les consoles d’administration sont des cibles à très fort impact : le cas vCenter
CVE-2026-59310 rappelle pourquoi l’exposition et le rôle d’une console de gestion doivent peser lourd dans la priorité de correction.
IA pour les développeurs : faut-il encore choisir son modèle soi-même ?
Pourquoi router chaque tâche vers le bon niveau de modèle peut améliorer coût, latence et qualité sans transformer tous les contrôles en IA.
Shadow APIs : ces services exposés sur Internet qu’on oublie de surveiller
Pourquoi les anciennes API, le staging et les endpoints oubliés élargissent silencieusement la surface d’attaque.
Sécurité npm : pourquoi un paquet publié et scanné n’est pas forcément sûr
Shai-Hulud réapparaît sur npm : les protections concrètes pour dépendances, secrets et CI/CD.
Changer un mot de passe technique sans provoquer de panne
Remplacer un secret de service sans oublier ses dépendances ni interrompre l’activité.
CVSS 10 : faut-il vraiment corriger en premier ?
Une méthode concrète pour prioriser les correctifs, avec le cas GitLab CVE-2026-85706.
Cyber Resilience Act : ce qui change dès le 11 septembre 2026
Les nouveaux délais de déclaration, les produits potentiellement concernés et les premières actions à préparer.
GitHub peut bloquer les PR contenant des secrets : ce que les développeurs doivent changer
Secret scanning arrive dans les règles de merge : comment empêcher une alerte de secret non résolue d’atteindre la branche principale.
TypeScript 7 : un compilateur natif jusqu’à 10× plus rapide, faut-il migrer ?
Le compilateur passe en Go, exploite le multithreading et accélère fortement le type-check et les builds.
Sécuriser sa supply chain logicielle en 2026 : GitHub et npm changent les règles
npm v12, Dependabot, GitHub Actions et trusted publishing : les garde-fous à connaître dans vos projets.
Patch Tuesday septembre 2026 : deux failles Windows déjà exploitées
Les deux vulnérabilités à prioriser, les machines à mettre à jour d’abord et les contrôles après installation.
Content Security Policy : comment protéger un site web
Comprendre les directives CSP et renforcer une politique sans casser le site.
Comment détecter les doublons dans un fichier CSV sans erreur ?
Choisir une clé fiable et éviter de supprimer des lignes légitimes.
Alerte sur un domaine : comment savoir ce qui est vraiment urgent ?
Classer les alertes selon leur impact et intervenir dans le bon ordre.
Une sauvegarde est-elle fiable si vous ne l’avez jamais restaurée ?
Tester la récupération de ses fichiers avant qu’un incident ne survienne.
HTTP 200 : pourquoi votre site peut quand même être en panne
Vérifier le contenu attendu pour détecter les fausses pages disponibles.
Pourquoi surveiller son site depuis l’extérieur ?
Contrôle indépendant, confirmation des incidents, historique et rétablissements.
Sauvegarder un site sur un NAS avec Restic
Copie cohérente, chiffrement, surveillance et vrai test de restauration.
Mon site est inaccessible : les vérifications à faire dans le bon ordre
Localiser méthodiquement une panne avant de modifier la configuration.
DNS : comprendre les enregistrements A, AAAA, CNAME, MX et TXT
Le rôle de chaque enregistrement et les erreurs de configuration fréquentes.
Certificat TLS : ce qu’il protège vraiment
Comprendre HTTPS et anticiper les incidents de renouvellement.
La règle de sauvegarde 3-2-1 expliquée simplement
Trois copies, deux supports, une copie hors site et des restaurations testées.
SPF, DKIM et DMARC expliqués simplement
Trois mécanismes complémentaires pour authentifier les e-mails et protéger un domaine.
VPN gratuit ou payant : quelles différences ?
Comprendre les modèles économiques, les limites et les critères de confiance.
Surveiller un domaine, son certificat TLS et DMARC
Définir un score de référence et détecter les régressions importantes.
Configurer SPF, DKIM et DMARC chez OVH
Protéger l’envoi des e-mails sans bloquer les messages légitimes.
10 erreurs fréquentes dans un Dockerfile
Images, secrets, privilèges et construction : les points à contrôler.
Valider OpenAPI avant déploiement
Installer une quality gate utile avant la mise en production.
Corriger un fichier JSON invalide
Une méthode pas à pas pour retrouver rapidement l’erreur.
Audit DNS avant mise en production
Vérifier résolution, HTTPS, messagerie et sécurité DNS dans le bon ordre.
TECHATELIER ÉVOLUE
Consulter la roadmapDécouvrez ce qui est disponible et ce qui arrive ensuite.
La roadmap présente les priorités du projet sans annoncer de dates artificielles.