https://netedis.com/blog Actualités cybersécurité, tutoriels DevSecOps et guides de conformité fr-FR https://netedis.com/blog/veille-cyber-2026-s43 https://netedis.com/blog/veille-cyber-2026-s43 Thu, 22 Oct 2026 08:00:00 GMT Actualités Le CERT-FR signale deux vulnérabilités PHP permettant une exécution de code à distance, avec des correctifs disponibles. Il publie aussi un retour d'expérience sur près de 200 violations de données issues d'applications web. https://netedis.com/blog/veille-cyber-2026-s42 https://netedis.com/blog/veille-cyber-2026-s42 Mon, 12 Oct 2026 08:00:00 GMT Actualités Le CERT-FR signale de nombreuses compromissions d'équipements Danfoss des séries AK-SM et AK-SC dont l'interface de gestion est exposée sur Internet. Ce qu'il faut vérifier, et les bonnes pratiques à appliquer à tous les équipements techniques administrables à distance. https://netedis.com/blog/en-tetes-securite-http-nginx https://netedis.com/blog/en-tetes-securite-http-nginx Sun, 11 Oct 2026 08:00:00 GMT Tutoriels CSP, HSTS, X-Frame-Options… Les en-têtes HTTP indispensables, comment les déclarer proprement dans nginx et le piège de l'héritage de add_header. https://netedis.com/blog/devsecops-5-controles-ci https://netedis.com/blog/devsecops-5-controles-ci Sat, 10 Oct 2026 08:00:00 GMT Guides Secrets, dépendances, code, infrastructure et application en cours d'exécution : par quoi commencer pour sécuriser votre pipeline sans ralentir vos équipes.