DevOps et Agilité
Dans cette rubrique, tous les articles portent sur DevOps et l’agilité. DevOps correspond à la fusion entre les équipes de développeurs et celles de l’exploitation (Dev et Ops) avec pour ambition de faciliter la communication entre les deux mondes. En facilitant cela, une entreprise raccourcit ses cycles de développement d’applications, de mise à jour et donc de mise sur le marché de produits ou de services. L’intégration continue (CI) ou la Continuous Delivery (CD) sont deux méthodes de développement qui traduisent concrètement DevOps. DevOps est aussi un maillon de l’agilité qui consiste à doter l’entreprise d’une souplesse et d’une flexibilité organisationnelle et technologique.
-
Actualités
11 mars 2024
Les ingénieurs DevOps parmi les « premiers de cordée » de l’IA générative
Des chatbots qui allègent la pression sur les services de support IT aux LLMOps à part entière. Les équipes DevOps et de plateforme sont à l’avant-garde de l’adoption de l’IA générative par les entreprises. Lire la suite
-
Opinion
07 mars 2024
Accompagnement au déploiement : clé de la réussite dans les projets informatiques
Les projets informatiques sont désormais un élément clé de la stratégie de croissance et de compétitivité et des entreprises. Cependant, leur mise en œuvre, souvent négligée, est un véritable test de succès. Lire la suite
- Rapport Sur L'état De La Sécurité De Kubernetes –Analyse
- Les Atouts De Red Hat Openshift Pour La Création D'une Usine Logicielle –Livre Blanc
- Les Approches Adoptées Par Les Entreprises Pour MODERNISER LEURS APPLICATIONS –Etude
-
Dans ce numéro:
- Cyberattaques : les vulnérabilités critiques font leur grand retour
- 2023, une année riche en vulnérabilités critiques
- Gestion des correctifs et des vulnérabilités : les différences clés
-
Conseil
04 mars 2024
Comprendre les fondamentaux d’un cadre MLOps
Vous ne savez pas par où commencer lorsqu’il s’agit de normaliser les processus de machine learning de votre entreprise ? Explorez les principaux éléments à prendre en compte pour constituer un cadre MLOps. Lire la suite
-
Actualités
07 févr. 2024
Cloud & open source : la CNCF tend la main aux « utilisateurs finaux »
La Cloud Native Computing Foundation (CNCF) tente de mieux accompagner les équipes IT et de développement dans l’adoption des frameworks open source établis, tels que Kubernetes, Prometheus ou Argo. Il s’agit par ailleurs d’attirer davantage d’entreprises qui pourraient contribuer financièrement à la filiale de la Linux Foundation. Lire la suite
-
Projet IT
02 févr. 2024
Le PMU place sa transformation IT au cœur de sa stratégie
Le spécialiste du pari hippique mène une transformation IT d’envergure. Entre autres, le groupe s’est donné trois ans pour réécrire son monolithe « cœur de SI », celui capable de traiter plus de 4,5 millions de paris par jour. La DSI le découple et le porte prudemment sur le cloud. Lire la suite
-
Actualités
01 févr. 2024
Observabilité : Dynatrace s’adapte dans un contexte de réduction des coûts
Dynatrace cherche à répondre à la croissance des données d’observabilité de manière plus abordable, mais les professionnels de l’IT disposent de nombreuses alternatives pour faire face à ce problème croissant. Lire la suite
-
Conseil
31 janv. 2024
MLSecOps : les bonnes pratiques pour sécuriser l’IA
Si le terme apparaît comme une énième déclinaison marketing, le suivi des meilleures pratiques MLSecOps doit permettre aux entreprises de déployer l’IA et le machine learning sans ajouter de problèmes de sécurité irrémédiables, malgré l’inévitable élargissement de la surface d’attaque. Lire la suite
-
Actualités
31 janv. 2024
Défié sur la détection de secrets, GitGuardian diversifie son offre
Malgré l’intégration des outils de détection de secrets dans les plateformes DevOps GitHub et GitLab, GitGuardian croit avoir quelques cartes à jouer pour exister sur le marché de l’AppSec. Lire la suite
-
Actualités
30 janv. 2024
Les DSI gardent la lumière allumée… mais dans le cloud (étude)
Selon une enquête du chapitre parisien de l’ISACA AFAI, certaines DSI sont peu matures en matière de gestion de données, de conception de services ou encore de communication de leurs avancées. Elles se rattrapent par leurs investissements dans le cloud et la cybersécurité, qui doivent assurer un maintien en condition opérationnelle des systèmes et applications. Lire la suite
-
Actualités
24 janv. 2024
Avec Build Cloud, Docker veut accélérer les flux CI des développeurs
Docker propose un service managé pour pousser les builds d’images de conteneurs vers AWS et ajoute une couche de cache partagé aux outils de développement existants de ses clients. Lire la suite
-
Actualités
10 janv. 2024
Le CES 2024, vitrine des enjeux IT du secteur automobile
Lors du CES 2024, les annonces des constructeurs, des équipementiers et des OEM du secteur automobile mettent en lumière les enjeux matériels et logiciels d’un écosystème animé par le concept parfois nébuleux, mais très prometteur de software-defined-vehicle. Lire la suite
-
Conseil
09 janv. 2024
Comment établir les bases d’une politique de sécurité open source
L’utilisation de logiciels open source soulève des questions en matière de sécurité et de propriété intellectuelle. Voici comment prendre des décisions judicieuses et éviter des situations potentiellement regrettables. Lire la suite
-
Actualités
08 janv. 2024
Tests de charge : le Français Gatling Corp prépare sa montée en puissance
La startup française Gatling Corp a su convaincre les développeurs et certains grands groupes avec sa technologie de tests de charge. Elle espère désormais étendre sa présence commerciale en France et aux États-Unis. Lire la suite
-
Conseil
22 déc. 2023
Comment faire évoluer ses mainframes pour répondre aux nouveaux besoins en agilité
Dans leurs projets de transformations numériques, les grandes organisations se questionnent sur la façon de renforcer l’agilité du mainframe, système considéré comme ancien par rapport aux technologies open et cloud, mais qui continue à être le support de millions de flux de travail critiques. Comment le moderniser sans introduire de complexité ni alourdir la facture du DSI ? Le point sur les avancées possibles. Lire la suite
-
Conseil
20 déc. 2023
Comment configurer une norme de programmation Python et s’y tenir
Les responsables d’équipe Python ont deux défis à relever en matière de normes de programmation : créer un guide de style et faire en sorte que les développeurs s’y conforment. Lire la suite
-
Actualités
13 déc. 2023
Shift-Left : Docker Inc. rachète AtomicJar, le fondateur de Testcontainers
Docker Inc. a souligné son engagement à maintenir le projet open source Testcontainers à un moment où les tests en mode « shift-left » sont devenus une priorité pour les développeurs en entreprise. Lire la suite
-
Actualités
05 déc. 2023
Sécurité, coût, monitoring : AWS se met à la page sur Kubernetes
En sus d’avoir annoncé une nouvelle politique de support pour Elastic Kubernetes Service (EKS), AWS a présenté un ensemble de fonctionnalités visant à simplifier les opérations de sa distribution de Kubernetes. Le fournisseur comble là un ensemble de blancs pointés du doigt par ses clients. Lire la suite
-
Actualités
01 déc. 2023
AWS fait d’Amazon Bedrock un couteau suisse de l’IA générative
Recherche sémantique, automatisation des flux de travail, nouveaux modèles, outil d’évaluation, filtrage des contenus indésirables, fine-tuning… Lors de re:Invent 2023 à Las Vegas, le géant du cloud a posé une feuille de route pour prendre en charge l’ensemble des cas d’usage connus de l’IA générative. Au passage, il rattrape ses concurrents Microsoft Azure et Google Cloud. Lire la suite
-
Actualités
17 nov. 2023
Data Fabric, Process Mining, IA générative : les plans d’Appian pour 2024
Lors d’Appian Europe à Londres, l’éditeur a présenté la version 23.4 de sa plateforme low-code. L’occasion de détailler son approche en matière d’IA générative qu’il compte réellement mettre en œuvre l’année prochaine. Lire la suite
-
Actualités
13 nov. 2023
GitHub affine son offre en direction des entreprises
Bien décidé à renforcer son empreinte auprès des grands comptes, GitHub a présenté des mesures prises en vue d’améliorer la gouvernance et la sécurité de sa plateforme DevOps. La filiale de Microsoft tente par ailleurs d’attirer les entreprises vers ses offres cloud managées. Lire la suite
-
Actualités
10 nov. 2023
VMware : « Tanzu est un environnement qui enrichit OpenShift »
Lors de sa conférence européenne Explore 2023, VMware a souhaité clarifier le positionnement de Tanzu. Ce n’est plus un énième Kubernetes, mais une gigantesque galerie d’outils. Cet article tâche de faire le point. Lire la suite
-
Actualités
09 nov. 2023
Copilot, la star de GitHub Universe 2023
Lors de la première journée de sa conférence GitHub Universe, la filiale indépendante de Microsoft a consacré les 45 minutes de sa conférence d’ouverture à Copilot, son assistant de développement désormais câblé pour les besoins des entreprises. Lire la suite
-
Actualités
07 nov. 2023
Génération de code : MongoDB choisit Amazon CodeWhisperer
Considérant que les assistants de génération de code ne proposent pas des performances suffisantes pour les développeurs habitués à sa base de données, MongoDB s’associe à AWS pour parfaire Amazon CodeWhisperer. Lire la suite
-
Actualités
31 oct. 2023
DevOps : GitLab étend sa stratégie de la plateforme unique
Bien moins visible que son concurrent GitHub, GitLab poursuit son ambition de fournir une plateforme DevSecOps la plus complète possible afin de prendre des clients à son principal adversaire, mais aussi – pourquoi pas – aux autres acteurs du marché, dont Jira, Snyk ou Datadog. Lire la suite
-
Actualités
24 oct. 2023
DevOps : Google met en garde contre l’utilisation abusive des métriques DORA
Le rapport DORA de cette année se fait l’écho de l’expérience d’une organisation qui les a mis en pratique : les indicateurs DORA peuvent être puissants, mais ne sont pas toujours une science exacte. Lire la suite
-
Guide
20 oct. 2023
Les théories et pratiques essentielles pour déployer l’IA générative
De la théorie à la pratique, ce guide essentiel explore les premières pistes pour déployer techniquement – et donc concrètement - l’IA générative en entreprise. Lire la suite
-
Guide
17 oct. 2023
Guide Infrastructure-as-Code : ce qu’il faut savoir sur HashiCorp (Terraform)
Solution d’IaC la plus téléchargée avec Ansible de Red Hat, Terraform sort de l’Open source – et des versions gratuites – à l’été 2023. Depuis, son éditeur HashiCorp s’efforce de proposer des outils mieux taillés pour l’entreprise. Ce guide explique pourquoi, comment. Lire la suite
-
Conseil
16 oct. 2023
Application et IA générative : l’émergence d’une architecture type
L’architecture applicative universelle n’existe pas, mais un modèle s’impose quand il est question d’exploiter un grand modèle de langage (LLM). Il s’agit d’enrichir les résultats d’un modèle avec une base de connaissances. Une approche extensible, selon des data scientists employés de Red Hat. Lire la suite
-
Actualités
16 oct. 2023
HashiCorp : « Seuls 10 à 15 % des entreprises sont prêtes pour le cloud »
Dans cette interview, le PDG Dave Mc Jannet explique que les entreprises font face à des coûts trop élevés en cloud, car elles échouent à centraliser le contrôle de leurs plateformes. Il revendique de proposer des outils plus que jamais taillés pour elles. Lire la suite
-
Actualités
12 oct. 2023
HashiConf 2023 : Terraform plus que jamais une solution d’entreprise
Lors de son événement annuel, l’éditeur HashiCorp s’est efforcé de démontrer que sa solution d’Infrastructure-as-Code était désormais bien plus outillée pour la production que ses alternatives Open source. Lire la suite
-
Conseil
02 oct. 2023
Bien débuter son projet d’IA générative
Lors du salon Big Data & AI Paris 2023, Laurent Daudet, président et cofondateur de LightOn, a partagé l’approche de sa startup pour bien appréhender un projet d’IA générative. En découle une stratégie en cinq phases pour structurer les enjeux et les choix d’architectures nécessaires à la réussite d’une telle initiative. Lire la suite
-
Conseil
20 sept. 2023
Comment utiliser Terraform pour configurer Azure Virtual Desktop
Il existe plusieurs méthodes pour configurer et tester un environnement Azure Virtual Desktop, mais Terraform présente des atouts majeurs qui peuvent aider les services informatiques à améliorer leur gestion d’AVD. Lire la suite
-
Projet IT
19 sept. 2023
Low-code/no-code : ces leçons retenues par EDF Particulier
Fin 2019, après un appel d’offres public, la DSI du marché des particuliers d’EDF a choisi la plateforme Pegasystems pour moderniser la gestion de la relation client du groupe. Si la solution tient ses promesses, la DSI a découvert qu’un projet low-code/no-code réclame presque autant de préparation qu’un projet IT traditionnel. Lire la suite
-
Actualités
14 sept. 2023
CloudBees veut renforcer les pipelines Jenkins
S’il lance sa plateforme SaaS, le spécialiste de la CI/CD ne compte pas laisser sur le carreau les clients de CloudBees CI. Il lance un mode haute disponibilité pour sécuriser les fonctionnements des pipelines Jenkins. Lire la suite
-
Actualités
14 sept. 2023
DevSecOps : CloudBees lance sa plateforme SaaS
Pour tenter de séduire les organisations habituées à GitHub et GitHub Actions, CloudBees s’inspire de la filiale de Microsoft afin de convaincre une plus large audience d’adopter sa plateforme SaaS. Lire la suite
-
Conseil
13 sept. 2023
Pourquoi (et comment) ne pas négliger les tests logiciels
Le test logiciel a toujours été négligé par les équipes de développement. Pourtant, jamais une politique de test solide n’a été aussi importante pour assurer la qualité du code et celle des applications. Cyril Vernet, CTO HRC Software, partage ses conseils pour maintenir cet effort dans le temps avec l’industrialisation et l’automatisation des process. Lire la suite
-
Conseil
06 sept. 2023
Trois éléments clés pour éviter l’échec de vos initiatives DevOps
Le DevOps est considéré aujourd’hui comme le modèle de « delivery » de référence. Pourtant sa mise en place et sa compréhension amènent à des régressions parfois décourageantes. Voici quelques solutions à mettre en œuvre pour faire de ces pratiques un succès. Lire la suite
-
Actualités
31 août 2023
La bonne santé de Jenkins ne cache pas des enjeux de sécurité
L’usage croissant du serveur d’automatisation des pipelines CI/CD entraîne des défis importants pour la communauté et les éditeurs en matière de sécurité. Il semble toutefois protégé des changements de licences qui affectent les utilisateurs de CentOS et de Terraform. Lire la suite
- 31 août 2023
-
Actualités
28 août 2023
Fork de Terraform : OpenTF met sa menace à exécution
Ce groupe, dirigé par des éditeurs, souhaite donner à une fondation, idéalement la Fondation Linux et plus particulièrement à la CNCF, un fork dérivé de la dernière version open source de l’outil d’infrastructure as code. Lire la suite
-
Conseil
21 août 2023
Automatisation du cycle DevOps : comment garder le contrôle
Les équipes IT automatisent de plus en plus les processus DevOps afin d’accélérer et d’améliorer la livraison applicative. Toutefois, il est essentiel de trouver un juste équilibre entre automatisation et supervision humaine pour en récolter les fruits. Lire la suite
-
Actualités
14 août 2023
Pour lutter contre ses compétiteurs, HashiCorp (Terraform) abandonne l'open core
HashiCorp, le principal contributeur de Terraform, adopte la licence BSL pour toutes ses futures versions de produits. Permissive pour la plupart des usagers, celle-ci interdit l’utilisation des logiciels à des fins commerciales, ce qui relance les questions relatives au modèle open core. Lire la suite
-
Conseil
08 août 2023
Scrum ou SAFe : comment choisir son framework Agile ?
Quel est le cadre Agile le mieux adapté à votre organisation ? Scrum ou SAFe ? Cet article décrit les différences entre les deux approches et tente de déterminer dans quels contextes il faut choisir l’une ou l’autre, voire les deux à la fois. Lire la suite
-
Actualités
07 août 2023
L’IA générative s’immisce dans les plateformes de monitoring
Datadog, Honeycomb, Splunk, New Relic et Dynatrace ont tous annoncé leur intention d’adosser un modèle d’IA générative à leur plateforme d’observabilité. Des agents conversationnels qui doivent encore prouver leur utilité et trouver leur public. Des solutions qui posent également des défis supplémentaires aux éditeurs et à leurs clients. Lire la suite
-
Actualités
04 août 2023
Datadog veut appliquer l’observabilité de bout en bout à l’IA générative
Lors de sa conférence DASH au Moscone Center de San Francisco, le Franco-New-Yorkais Datadog s’est largement épanché sur la supervision des grands modèles de langage et des applications connexes. Les annonces sont principalement fondées sur la mise à jour de son agent et l’ajout de tableaux de bord préconfigurés. Lire la suite
-
Conseil
01 août 2023
Les fondamentaux de l’architecture MACH
Sans être particulièrement prescriptive, l’application de la stratégie d’architecture MACH peut aider les équipes logicielles. Elle doit permettre de s’assurer que les applications exploitent correctement les technologies applicatives et cloud. Lire la suite
-
Actualités
01 août 2023
New Relic se vend à Francisco Partners et TPG pour 6,5 mds $
Malgré une hausse de son chiffre d’affaires au premier trimestre fiscal 2024, New Relic préfère se retirer de la cotation pour, espère-t-il, mieux rebondir. Lire la suite
-
Actualités
03 juil. 2023
FinOps : IBM rachète Apptio 4,6 mds $ pour réduire les coûts du cloud
Apptio doit combler les lacunes de gestion financière d’IBM Turbonomic, en fournissant un outil pour aider les organisations à prendre des décisions de budgétisation IT basées sur leurs objectifs commerciaux. Une ambition louable qui surestime le niveau d’adoption du FinOps dans les entreprises, selon les experts. Lire la suite
-
Actualités
28 juin 2023
IA générative privée : Databricks veut mettre la main sur MosaicML
Databricks met 1,3 milliard de dollars sur la table pour acquérir MosaicML, un spécialiste de l’entraînement et de l’inférence de gros algorithmes de deep learning. Les deux acteurs sont sur la même longueur d’onde : ensemble, ils veulent permettre aux entreprises d’entraîner et de déployer leurs propres grands modèles de langage (LLM). Lire la suite
-
Actualités
15 juin 2023
DevSecOps : AWS tente de faire bouger les lignes avec CodeGuru Security
Un nouveau service DevSecOps d’AWS élargit les intégrations tierces pour son outil existant d’analyse de sécurité piloté par l’IA, ouvrant la voie à une concurrence accrue avec Microsoft Copilot et les partenaires SAST d’AWS. Lire la suite
-
Actualités
08 juin 2023
Atlassian pousse Jira dans le grand bain du DevSecOps
Les données de gestion des vulnérabilités des partenaires d’Atlassian font surface dans un nouvel onglet Security in Jira pour ses clients cloud, ouvrant la voie à une éventuelle expédition de l’éditeur sur le marché DevSecOps. Lire la suite
-
Conseil
01 juin 2023
Ces petits pas pour diminuer réellement la redondance des tests
Bien qu’une couverture complète des tests soit indispensable, les équipes logicielles doivent faire des efforts constants pour éviter que leurs suites ne soient surpeuplées par un nombre excessif de tests redondants. Lire la suite
-
Actualités
24 avr. 2023
Veracode Fix : Veracode se lance dans la course à la remédiation « intelligente »
La semaine dernière, le spécialiste de la sécurité applicative a annoncé la préversion limitée de Veracode Fix, une extension payante à sa suite Veracode Static Analysis. L’outil, propulsé à l’IA et directement accessible depuis un IDE du marché, doit suggérer des moyens de remédier des vulnérabilités connues. Lire la suite
-
Conseil
11 avr. 2023
Les bases pour comprendre les tests unitaires en Python
Les tests unitaires sont un aspect crucial du développement de logiciels. Voilà l’essentiel des informations à connaître avant de tester son code Python. Lire la suite
-
Actualités
07 avr. 2023
New Relic enchâsse ses outils d’observabilité dans le cycle DevOps
Au mois de mars, New Relic a effectué plusieurs annonces. L’occasion de revenir avec Greg Ouillon, CTO EMEA du spécialiste de l’observabilité, sur les évolutions récentes et celles inscrites sur sa feuille de route. Lire la suite
-
Actualités
04 avr. 2023
Database Free : Oracle poursuit son opération séduction auprès des développeurs
Oracle a annoncé la disponibilité d’Oracle 23c Free afin de mettre le pied à l’étrier aux développeurs. Une nécessité pour le fournisseur qui perd de l’attrait auprès des jeunes architectes et de certaines entreprises. Lire la suite
-
Actualités
23 mars 2023
IaC : HashiCorp tente de mêler simplicité et sécurité
Au cours du mois de mars, HashiCorp a réalisé plusieurs annonces consacrées aux mises à jour de ses produits phares, dont Terraform et Terraform Cloud. L’éditeur met l’accent sur la sécurité et sur une plus grande simplicité d’utilisation, au détriment de certains utilisateurs qui n’auraient pas suivi sa méthode. Lire la suite
-
Projet IT
20 mars 2023
Le monitoring, un véritable sport pour la R&D de Sportall
Deux membres de l’équipe R&D de Sportall, éditeur d’une plateforme de production et de diffusion d’événements sportifs, expliquent comment la startup a mis en place la supervision de ses outils au service des utilisateurs finaux, les fans de sport en tout genre. Lire la suite
-
Conseil
15 mars 2023
Découplage de l’AS/400 : méthode et intérêt pour les entreprises
Né à la fin des années 80, l’AS/400 est toujours utilisé, même s’il ne permet pas une architecture orientée services – devenue une nécessité aujourd’hui. Si changer d’outil demeure un défi, il existe des méthodes éprouvées pour réussir la bascule, nous explique le CTO de kbrw. Lire la suite
-
Conseil
15 mars 2023
Gestion de flux de données : une introduction à Apache Airflow
Cette introduction à Apache Airflow passe en revue certaines des bases de l’outil de gestion de flux de travail – des étapes d’installation aux différentes options de l’interface graphique en passant par quelques conseils pour l’utiliser au quotidien. Lire la suite
-
Actualités
14 mars 2023
Machine learning : Databricks renforce son support de l’inférence en temps réel
Avec Model Serving, Databricks entend simplifier les déploiements des modèles de machine learning en temps réel en s’appuyant sur une architecture serverless dont les performances sont garanties par SLA. Lire la suite
-
Actualités
02 mars 2023
GitHub chasse gratuitement les secrets dans les dépôts publics
GitHub a annoncé la disponibilité générale d’un système gratuit de détection de secrets dans les dépôts publics. Une étape de plus pour tenter de sécuriser les projets open source. Lire la suite
-
Conseil
17 févr. 2023
Gestion des API : le difficile équilibre entre fiabilité et sécurité
Une fois l’API déployée, il appartient à son développeur d’en assurer la mise à jour et la sécurité. Un véritable défi quand les applications d’entreprise dépendent de plus en plus de ces interfaces. Lire la suite
-
Actualités
30 janv. 2023
Infrastructures Kubernetes : Pulumi veut simplifier les déploiements
Dans le domaine de l’IaC, le jeune éditeur américain veut contrer Terraform et Ansible avec une batterie de templates par infrastructure et des scripts qu’on peut écrire dans n’importe quel langage. Lire la suite
-
Actualités
27 janv. 2023
Pour enrichir Kubernetes Lens, Mirantis met la main sur Shipa
La jeune entreprise, cofondée par des vétérans de Juniper et de CloudBees, ajoute une option « extrêmement simple » pour la découverte automatique des applications et la gestion continue, selon Mirantis. Lire la suite
-
Conseil
06 janv. 2023
Comment déployer un cluster EKS à l’aide de Terraform
Évolutivité, infrastructure reproductible et rentabilité font partie des avantages de Terraform. Suivez ce tutoriel étape par étape pour apprendre à déployer un cluster EKS à l’aide de Terraform. Lire la suite
-
Conseil
04 janv. 2023
Sobriété numérique : comment agir pour maximiser son impact ?
Mesure des émissions et de la consommation, collecte de données, allongement du cycle de vie des équipements, sensibilisation. Un plan de sobriété numérique mobilise de multiples actions. Lire la suite
-
Conseil
19 déc. 2022
Comment créer une instance EC2 avec Terraform
Avec Terraform, les développeurs peuvent s’appuyer sur des pratiques de programmation familières pour fournir les ressources sous-jacentes à leurs applications. Suivez ce tutoriel pour débuter avec l’outil d’IaC et déployer une instance Amazon EC2. Lire la suite
-
Actualités
08 déc. 2022
CodeWhisperer : comment AWS anticipe les problèmes de droit et de sécurité
Tout comme Copilot et FauxPilot, Amazon CodeWhisperer promet d’accélérer la production des développeurs grâce à l’IA. Or l’entraînement d’un tel système sur des données publiques peut poser des problèmes de droit d’auteur et de sécurité. AWS prétend avoir pris les mesures nécessaires pour éviter ce genre de désagréments. Lire la suite
-
Conseil
28 nov. 2022
Le rôle de l’infrastructure as code dans l’edge computing
Comme les datacenters se trouvent de plus en plus en périphérie de réseau, les pôles IT doivent supporter les surcharges associées à la gestion des serveurs distants. Selon des experts du secteur, l’IaC doit simplifier cette administration. Lire la suite
-
Opinion
15 nov. 2022
Comment gérer le Run en contexte agile ?
L’agilité est aujourd’hui très largement répandue dans les projets, séduisant notamment par l’alignement continu entre besoin client et trajectoire produit. Mais comment intégrer la gestion du Run et les anomalies qui en découlent sans remettre en question la trajectoire initiale ? Lire la suite
-
Actualités
14 nov. 2022
Les mises à jour de sécurité de GitHub et l’expansion de Copilot font des vagues
Les développeurs peuvent désormais contribuer à renforcer la sécurité de GitHub en signalant les vulnérabilités par l’intermédiaire de canaux privés, tandis que les améliorations proposées pour Copilot dans le cadre d’un litige sur les droits d’auteur ont posé question lors du GitHub Universe. Lire la suite
-
Actualités
26 oct. 2022
Red Hat veut faire d’Ansible le moteur d’automatisation du cloud hybride
Lors de l’AnsibleFest, le fournisseur a déroulé sa stratégie d’automatisation multicloud et hybride en proposant sa plateforme commerciale Ansible sur AWS et Microsoft Azure. Red Hat tente également de simplifier les capacités d’Ansible en le couplant à un moteur de règles et un modèle d’IA. Lire la suite
-
Actualités
21 oct. 2022
Datadog met son plan FinOps à exécution
Lors de son événement Dash 2022, le spécialiste de la supervision a dévoilé les nouveautés qui compléteront sa plateforme. Datadog se concentre entre autres sur l’approche FinOps et sur les tests d’intégration en continu. Lire la suite
-
Actualités
20 oct. 2022
CloudWorld 2022 : Oracle renforce son offre serverless
Les nouvelles offres serverless d’Oracle Cloud Infrastructure visent à cacher davantage les détails complexes de l’infrastructure aux développeurs applicatifs, afin d’accélérer les flux de livraison de logiciels. Lire la suite
-
Actualités
11 oct. 2022
Sécurité applicative : Pradeo s’est offert Yagaan
L’éditeur français, spécialiste de la sécurité des flottes et des applications mobiles, a récemment fait l’acquisition de Yagaan, jeune pousse spécialisée dans l’audit de code source. Lire la suite
-
Actualités
10 oct. 2022
Terraform Cloud emprunterait-il la voie GitOps ?
Terraform fait déjà partie des flux de travail GitOps de certaines entreprises, mais une nouvelle fonctionnalité de validation continue pourrait accroître les chevauchements avec des outils tels qu’Argo CD et Flux. Lire la suite
-
Actualités
29 sept. 2022
CloudBees met la main sur ReleaseIQ pour convaincre les utilisateurs de Jenkins
Contesté sur son propre terrain, CloudBees tente de s’élever au-dessus de la mêlée pour rester dans la compétition SDM. C’est en tout cas ce pour quoi l’éditeur affirme avoir racheté ReleaseIQ. Dans un premier temps, il espère convaincre les utilisateurs de Jenkins qui n’utiliseraient pas déjà ses produits. Lire la suite
-
Actualités
28 sept. 2022
GitGuardian fait la chasse aux secrets dans les dépôts de code
Le Français GitGuardian s’est fait une place sur le marché de la détection de secrets dans le code source et compte élargir son expertise à d’autres vulnérabilités. Lire la suite
-
Definition
26 sept. 2022
FinOps
Le FinOps – une combinaison des termes finance et opération – est un cadre consacré à la gestion des coûts d’exploitation IT dans une entreprise. Il est souvent mis en place en conjonction avec le cloud. Lire la suite
-
Conseil
23 sept. 2022
Comment former une équipe FinOps
L’approche FinOps implique la centralisation de la gestion des coûts IT tout en favorisant la collaboration entre les parties prenantes d’une entreprise. Voici quelques pistes pour résoudre les défis de l’instauration d’une équipe FinOps. Lire la suite
-
Conseil
22 sept. 2022
CCoE : comment mettre en place un centre d’excellence cloud
Découvrez comment créer un centre d’excellence cloud (CCoE) efficace pour votre entreprise grâce à ces étapes et meilleures pratiques. Lire la suite
-
Actualités
08 sept. 2022
Avec Ambient Mesh, Google et Solo.io proposent un Istio sans side-cars
En collaboration avec Google, Solo.io dévoile une nouvelle contribution au projet Istio. Celle-ci est pensée comme une « option » pour « offrir une plus grande souplesse » dans le déploiement d’un service mesh. Pour cela, les deux entreprises proposent Ambient Mesh, un framework qui permet de se passer des proxys side-cars. Lire la suite
-
Actualités
05 sept. 2022
Database Monitoring : Datadog étend sa couverture des SGBDR dans le cloud
Le spécialiste de la supervision du cloud espère convaincre les ingénieurs applicatifs et les administrateurs de bases de données avec son outil Database Monitoring. Il couvre désormais PostgreSQL, MySQL et SQL Server ainsi que leurs versions managées sur AWS, Google Cloud et Microsoft Azure. Lire la suite
-
Conseil
01 sept. 2022
DevSecOps : les 10 métriques clés à surveiller
Connaître les indicateurs à surveiller et savoir quoi en faire est un bon point de départ pour mesurer la réussite d’un projet applicatif et renforcer sa sécurité. Lire la suite
-
Actualités
31 août 2022
OpenText rachète Micro Focus pour ressembler « à SAP ou Oracle »
OpenText va débourser 6 milliards $ pour le Britannique Micro Focus. Son président poursuit ainsi sa stratégie de croissance externe. Mais la taille du rachat et le flou autour des synergies possibles sont fortement sanctionnés par les marchés. Lire la suite
-
Actualités
30 août 2022
Avec Seekret, Datadog veut suivre à la trace les API et les services
Au début du mois d’août, Datadog a annoncé le rachat de Seekret, une acquisition qui sert une stratégie double visant l’intégration de l’observabilité des API et d’eBPF dans l’offre de l’éditeur. Lire la suite
-
Actualités
30 août 2022
PaaS : Heroku met fin à ses offres gratuites et crée « un vide » sur le marché
Heroku, le fournisseur d’une PaaS cloud appartenant à Salesforce, va supprimer progressivement ses tiers gratuits dans le courant de l’année. Les développeurs ne trouveront pas de solution de remplacement, selon les experts du secteur. Lire la suite
-
Actualités
25 août 2022
Phishing de PyPI : les experts appellent à rendre obligatoire la double authentification
Une attaque par hameçonnage récemment révélée a visé les contributeurs du plus grand dépôt de code Python. En réaction, les experts du secteur ont appelé à rendre obligatoire l’authentification à deux facteurs et la signature des paquets au sein des dépôts de code open source. Lire la suite
-
Conseil
23 août 2022
Comment établir une stratégie de gouvernance pour Kubernetes
Kubernetes étant un outil vaste et complexe qui touche une grande partie de l’écosystème IT, les politiques de gouvernance sont importantes pour répondre aux normes internes et externes. Lire la suite
-
Actualités
03 août 2022
Projects : GitHub ajoute un outil de planification à sa plateforme DevOps
Malgré les similarités avec Jira d’Atlassian ou Youtrack de Jetbrain, Projects attirera probablement les utilisateurs de GitHub. Les développeurs qui manipulent des outils similaires en dehors de l’écosystème GitHub seront peu enclins à franchir le pas, selon les experts du secteur. Lire la suite
-
Actualités
02 août 2022
Snyk Cloud : Snyk officialise son offre CSPM
À l’occasion de l’événement ReInforce d’AWS, l’éditeur basé à Boston a lancé son offre Snyk Cloud. Celle-ci combine Snyk Infrastructure as code, Snyk Container et le CSPM de Fugue. Lire la suite
-
Actualités
29 juil. 2022
CI/CD : CircleCI ajoute le support stratégique de GitLab
Selon certains analystes du secteur, CircleCI complète sa compatibilité avec les dépôts de code, ce qui profite aux clients mutuels de la plateforme spécialisée. Pour d’autres, c’est aussi une alliance de convenance dans un marché DevOps de plus en plus compétitif. Lire la suite
-
Actualités
28 juil. 2022
Carbon : le remplaçant de C++ imaginé par Google laisse perplexe
Le remplacement du C++ se fait attendre, mais le langage expérimental de Google, Carbon, est loin d’être une solution parfaite, selon certains experts du secteur. Lire la suite
-
Actualités
27 juil. 2022
Livraison applicative sur Kubernetes : Mirantis acquiert Amazee.io
L’IDE Mirantis Lens intégrera le projet de déploiement Kubernetes Lagoon maintenu par Amazee.io pour fournir une plateforme DevOps en libre-service, sans que les développeurs aient à se former aux rouages de l’orchestrateur de conteneurs. Lire la suite
-
Actualités
25 juil. 2022
DSS 11 : Dataiku renforce son soutien aux « experts techniques »
Présentée à la fin du mois de juin 2022 et disponible depuis le 12 juillet, la version 11 de la plateforme de Dataiku doit améliorer l’expérience des équipes de data science tout en optimisant le partage d’informations entre tous les utilisateurs. Lire la suite
-
Actualités
12 juil. 2022
Machine learning : Tibco pousse ModelOps en production
Le spécialiste de l'analytique prétend avoir conçu une sorte de système d'exploitation pour l'IA afin de simplifier le déploiement de l'IA et des modèles de machine learning par les utilisateurs dans les organisations. Il semble plus réaliste de dire que les développeurs et les data engineers emploieront cet outil no-code au service des métiers. Lire la suite
-
Conseil
12 juil. 2022
DevOps et IaC : l’essentiel sur Cycloid
La plateforme DevOps doit-elle être uniquement réservée aux équipes DevOps ? La startup française Cycloid pense que ce serait une erreur. Il faut l’ouvrir aux autres métiers des BU informatiques, selon son PDG. Lire la suite
-
Actualités
11 juil. 2022
CodeGen : la génération de code vue par Salesforce
Le responsable du projet open source de génération de code de Salesforce évoque l'approche de l'entreprise en matière d'intelligence artificielle, ainsi que les prochaines étapes de la feuille de route pour les utilisateurs. Lire la suite
-
Conseil
05 juil. 2022
Développer des microservices en Python, est-ce viable ?
Python permet aux développeurs de microservices d’accéder à des outils de scripting avancés, de tests intégrés et de plug-ins. Mais est-ce une bonne solution pour vous ? Et quelles sont les alternatives si ce n’est pas le cas ? Lire la suite
-
Conseil
01 juil. 2022
CI/CD : comment bien choisir entre CircleCI et GitHub Actions
Découvrez les différentes fonctionnalités et commandes, ainsi que les avantages qui font de CircleCI et GitHub Actions des plateformes CI/CD distinctes. Ensuite, décidez quelle offre répond aux besoins de votre équipe. Lire la suite
-
Actualités
28 juin 2022
MLFlow 2.0 : Databricks veut mettre le déploiement de l’IA sur des rails
À l’occasion de l’événement Data+AI Summit 2022, Databricks a présenté les avancées techniques portées dans le projet open source MLFlow. L’éditeur veut fournir des templates pour automatiser le déploiement des modèles de machine learning en production. Lire la suite