Blog
Veille cybersécurité, pas à pas DevSecOps et bonnes pratiques de conformité, par l'équipe NETEDIS.
Le CERT-FR signale deux vulnérabilités PHP permettant une exécution de code à distance, avec des correctifs disponibles. Il publie aussi un retour d'expérience sur près de 200 violations de données issues d'applications web.
Le CERT-FR signale de nombreuses compromissions d'équipements Danfoss des séries AK-SM et AK-SC dont l'interface de gestion est exposée sur Internet. Ce qu'il faut vérifier, et les bonnes pratiques à appliquer à tous les équipements techniques administrables à distance.
CSP, HSTS, X-Frame-Options… Les en-têtes HTTP indispensables, comment les déclarer proprement dans nginx et le piège de l'héritage de add_header.
Secrets, dépendances, code, infrastructure et application en cours d'exécution : par quoi commencer pour sécuriser votre pipeline sans ralentir vos équipes.