Actualités

DevSecOps

• juillet 18, 2023 18 juil.'23

  Microsoft continue d'enquêter sur la clé MSA volée lors d'attaques par email

  Microsoft a fourni des détails additionnels sur l'attaque et les techniques utilisées par Storm-0558. Mais la manière dont la clé de signature du compte Microsoft a été acquise reste inconnue.  Lire la suite

• juin 15, 2023 15 juin'23

  DevSecOps : AWS tente de faire bouger les lignes avec CodeGuru Security

  Un nouveau service DevSecOps d’AWS élargit les intégrations tierces pour son outil existant d’analyse de sécurité piloté par l’IA, ouvrant la voie à une concurrence accrue avec Microsoft Copilot et les partenaires SAST d’AWS.  Lire la suite

• juin 15, 2023 15 juin'23

  AWS : un serveur de rebond managé pour administrer ses instances EC2

  Lors de la conférence re:Inforce 2023, AWS a lancé un nouveau service qui permet aux clients de se connecter à leurs instances EC2 via des connexions SSH et RDP sans avoir besoin d’une adresse IP publique.  Lire la suite

• juin 08, 2023 08 juin'23

  Atlassian pousse Jira dans le grand bain du DevSecOps

  Les données de gestion des vulnérabilités des partenaires d’Atlassian font surface dans un nouvel onglet Security in Jira pour ses clients cloud, ouvrant la voie à une éventuelle expédition de l’éditeur sur le marché DevSecOps.  Lire la suite

• avril 24, 2023 24 avr.'23

  Veracode Fix : Veracode se lance dans la course à la remédiation « intelligente »

  La semaine dernière, le spécialiste de la sécurité applicative a annoncé la préversion limitée de Veracode Fix, une extension payante à sa suite Veracode Static Analysis. L’outil, propulsé à l’IA et directement accessible depuis un IDE du marché, ...  Lire la suite

• mars 30, 2023 30 mars'23

  Communications unifiées : attaque sur la chaîne logistique du logiciel de 3CX

  Les utilisateurs des clients lourds de 3CX sont menacés par une cyberattaque sur sa chaîne d’approvisionnement logiciel attribuée à la Corée du Nord. Elle implique le vol de données de navigateur Web.  Lire la suite

• mars 13, 2023 13 mars'23

  2FA : GitHub déroule son plan sans éviter les concessions

  GitHub a ajouté la prise en charge des SMS et de nouvelles fonctionnalités de prévention du verrouillage des comptes à ses plans de déploiement progressif, alors qu’il met en œuvre une exigence 2FA pour les contributeurs à partir de ce lundi.  Lire la suite

• mars 02, 2023 02 mars'23

  GitHub chasse gratuitement les secrets dans les dépôts publics

  GitHub a annoncé la disponibilité générale d’un système gratuit de détection de secrets dans les dépôts publics. Une étape de plus pour tenter de sécuriser les projets open source.  Lire la suite

• décembre 16, 2022 16 déc.'22

  Dépendances open source : Google veut automatiser les scans de vulnérabilités

  L’équipe de sécurité commence par proposer OSV-Scanner, un outil open de scan de vulnérabilités s’appuyant sur sa base de données OSV. Il est d’ores et déjà utilisé par l’OpenSSF.  Lire la suite

• novembre 03, 2022 03 nov.'22

  Sécurité du Cloud : Datadog se met à la remédiation

  Datadog a récemment annoncé la disponibilité générale de Cloud Security Management et a enrichi Application Security Management. De la supervision, l’éditeur passe à la remédiation et se lance sur le marché des CNAPP.  Lire la suite

• octobre 11, 2022 11 oct.'22

  Sécurité applicative : Pradeo s’est offert Yagaan

  L’éditeur français, spécialiste de la sécurité des flottes et des applications mobiles, a récemment fait l’acquisition de Yagaan, jeune pousse spécialisée dans l’audit de code source.  Lire la suite

• septembre 28, 2022 28 sept.'22

  GitGuardian fait la chasse aux secrets dans les dépôts de code

  Le Français GitGuardian s’est fait une place sur le marché de la détection de secrets dans le code source et compte élargir son expertise à d’autres vulnérabilités.  Lire la suite

• septembre 05, 2022 05 sept.'22

  Cybersécurité : le CNCF et la CISA se penchent sur l’adaptation du SBOM au cloud

  Les discussions dans l’industrie sur la manière de surmonter les problèmes de sécurité du cloud à l’aide des SBOM incluent une initiative récente de la CNCF qui exploite une base de données orientée graphes pour gérer les métadonnées transitoires.  Lire la suite

• août 25, 2022 25 août'22

  Phishing de PyPI : les experts appellent à rendre obligatoire la double authentification

  Une attaque par hameçonnage récemment révélée a visé les contributeurs du plus grand dépôt de code Python. En réaction, les experts du secteur ont appelé à rendre obligatoire l’authentification à deux facteurs et la signature des paquets au sein des...  Lire la suite

• août 16, 2022 16 août'22

  Cybersécurité : AWS et Splunk veulent rationaliser le partage de données

  AWS, Splunk et d’autres éditeurs vont commencer à construire des connecteurs établis sur un nouveau schéma standard destiné à rationaliser le partage des données entre les outils de cybersécurité.  Lire la suite

• août 02, 2022 02 août'22

  Snyk Cloud : Snyk officialise son offre CSPM

  À l’occasion de l’événement ReInforce d’AWS, l’éditeur basé à Boston a lancé son offre Snyk Cloud. Celle-ci combine Snyk Infrastructure as code, Snyk Container et le CSPM de Fugue.  Lire la suite

• juillet 21, 2022 21 juil.'22

  Microsoft lance le nébuleux Cloud for Sovereignty

  Lors de son événement Inspire 2022, le géant du cloud a présenté sa solution Microsoft Cloud for Sovereignty. Une solution qui semble porter à confusion et qui ne permet pas aux clients potentiels de se départir des lois extraterritoriales ...  Lire la suite

• juin 22, 2022 22 juin'22

  Splunk entrevoit la convergence de l’observabilité et de la cybersécurité

  Lors de la Splunk Conf. 22, Splunk a annoncé la disponibilité générale de Splunk Enterprise 9.0, avec la promesse de fédérer les données de supervision tout en baissant leur coût de rétention. Dans un même temps, les clients de Splunk Cloud ...  Lire la suite

• juin 10, 2022 10 juin'22

  Qualité du code : les nouvelles ambitions de Sonar

  Maintenant que Sonar a popularisé ses outils open source d’analyse de la qualité du code, l’éditeur suisse compte bien convaincre un plus large panel d’entreprises d’adopter ses solutions commerciales.  Lire la suite

• mai 18, 2022 18 mai'22

  Datadog veut creuser dans le code à la recherche de vulnérabilités

  Après l’acquisition de la startup française Sqreen et l’intégration de sa technologie à sa plateforme, Datadog se prépare à racheter Hdiv Security. L’occasion pour le spécialiste de l’observabilité de superviser, voire de remédier les vulnérabilités...  Lire la suite

• mai 16, 2022 16 mai'22

  Talonné par VMware Tanzu, Red Hat OpenShift se met au DevSecOps

  Alors que les entreprises s’intéressent de plus en plus aux plateformes DevOps basées sur des conteneurs, Red Hat enrichit OpenShift, tandis que VMware Tanzu veut s’emparer d’au moins une partie de la base installée de VMware vSphere.  Lire la suite

• mai 02, 2022 02 mai'22

  La sécurité de Kubernetes soumise aux risques de la supply chain logicielle

  Si Kubernetes demeure relativement préservé des failles de sécurité, l’écosystème et la supply chain qui sous-tendent le déploiement de l’orchestrateur sont soumis à des risques majeurs de compromission.  Lire la suite

• avril 08, 2022 08 avr.'22

  SLM : New Relic rattrape son retard pour répondre aux besoins des SRE

  Une mise à jour de New Relic cette semaine reflète le rôle crucial des SRE dans le maintien en condition opérationnelle des microservices. L’éditeur prévoit également de s’aligner sur les ambitions DevSecOps de ses concurrents.  Lire la suite

• mars 22, 2022 22 mars'22

  DevSecOps : les SRE de plus en plus impliqués

  Qu’il s’agisse de créer des outils automatisés pour la certification des systèmes d’exploitation ou d’explorer eBPF comme moyen de préserver la sécurité de la chaîne d’approvisionnement en production, la cybersécurité occupe une place croissante ...  Lire la suite

• mars 18, 2022 18 mars'22

  Cybersécurité : les grandes entreprises françaises à la traîne

  Personnel insuffisant, budgets hétérogènes : selon les secteurs, les grandes organisations pèchent par leur manque de sécurité. Ce n’est qu’après une attaque qu’elles prennent en charge ce problème.  Lire la suite

• mars 15, 2022 15 mars'22

  Sécurité de l’open source : bien plus qu’une histoire de financement

  La vulnérabilité Log4Shell a non seulement mis sur le gril la sécurité de l’open source, mais également relancé le débat consacré à son financement, alors que les acteurs du secteur appellent de leurs vœux l’adoption du principe de responsabilité ...  Lire la suite

• février 22, 2022 22 févr.'22

  Sécurité de l’open source : les pistes des fondations pour la renforcer

  Face aux menaces de plus en plus pressantes sur les dépôts de code open source, les promoteurs des projets et les fondations savent qu’il faut réagir. Ils doivent d’abord faire face à un problème culturel qui touche l’ensemble de l’industrie ...  Lire la suite

• décembre 29, 2021 29 déc.'21

  En 2021, le DevSecOps a été mis à rude épreuve

  Pour se protéger, maintenir une hygiène de base ne suffit plus : les experts et les analystes intiment aux équipes de développement d’adopter des pratiques de sécurité inscrites dans le triptyque DevSecOps. Oui, mais comment ? Cette question est ...  Lire la suite

• décembre 28, 2021 28 déc.'21

  DevSecOps et API : quand l’approche « Shift Left » ne suffit pas

  Un éditeur de développement d’applications de banque en ligne a formé ses développeurs pour coder dans des environnements sécurisés, mais la protection des API a également nécessité un « virage à droite » pour renforcer les outils de surveillance et...  Lire la suite

• décembre 03, 2021 03 déc.'21

  ReInvent 2021 : AWS relance la compétition autour du DevSecOps

  Les entreprises devraient bénéficier des nouvelles fonctionnalités DevSecOps d’AWS, même si elles ne les utilisent pas, car les analystes estiment qu’elles constituent un référentiel par rapport auquel les éditeurs tiers pourront se différencier.  Lire la suite

• août 09, 2021 09 août'21

  DevSecOps : les responsables IT ne veulent plus naviguer à vue

  La cybersécurité ne s’améliorera pas si les régulateurs et les experts du secteur ne donnent pas de conseils plus clairs sur la manière de mettre en œuvre l’approche DevSecOps, selon les discussions qui ont eu lieu lors du GitLab Commit 2021.  Lire la suite

• février 25, 2021 25 févr.'21

  Palo Alto reprend ses emplettes dans la sécurité des environnements cloud

  L’équipementier vient d’annoncer le rachat de Bridgecrew, avec l’objectif de renforcer la sécurité des déploiements cloud au plus tôt dans leur cycle de vie. De quoi compléter les rachats antérieurs de Twistlock, PureSec, Redlock et Evident.io.  Lire la suite

• février 09, 2021 09 févr.'21

  Cisco infuse la gestion des vulnérabilités dans AppDynamics

  Un nouveau module pour la plateforme AIOps d’AppDynamics utilise les données APM pour effectuer la surveillance de la gestion des vulnérabilités et le blocage automatique des attaques, alors que le buzz autour de l’approche DevSecOps alimente les ...  Lire la suite

• juin 12, 2020 12 juin'20

  GitLab renforce (lui aussi) ses capacités de détection de vulnérabilités

  Après l’annonce de la version 13.0 de sa plateforme CI/CD, GitLab veut encore améliorer ses fonctionnalités de détection de vulnérabilités. Pour cela, il rachète deux sociétés : PeachTech et Fuzzit.  Lire la suite

• novembre 07, 2018 07 nov.'18

  Thoma Bravo, nouveau tycoon de la cybersécurité ?

  Le fond d’investissement vient de racheter Veracode à Broadcom. Il chercherait en outre à faire l’acquisition de Symantec. De quoi encore étendre son portefeuille dans le domaine de la sécurité informatique.  Lire la suite

• octobre 19, 2018 19 oct.'18

  CyberArk concrétise le rachat de Vaultive

  L’éditeur vient d’annoncer une solution de contrôle des comptes à privilèges dans les environnements cloud, basée sur une technologie acquise au printemps. Il poursuit ainsi sa stratégie en direction des DevSecOps.  Lire la suite

• juillet 13, 2017 13 juil.'17

  CA Technologies veut s'imposer dans les approches DevSecOps

  CA Technologies digère ses récentes acquisitions afin d'enrichir son approche Moderne Software Factory. Gestion de projet agile, Security by Design et gestion des API sont les points forts d'une offre qui opère sa mutation vers le Cloud.  Lire la suite

• mars 10, 2017 10 mars'17

  Revue de presse : les brèves IT de la semaine (10 mars)

  Rapprochement IBM & Salesforce : importance majeure des accords mineurs - Google et SAP se disent oui, Digora et Equinix aussi - OVH : Octave Klaba reprend les rênes - AI : Fujitsu met 6 milliards de yens pour du « Made in France » - HPE s’offre ...  Lire la suite

• mars 07, 2017 07 mars'17

  CA Technologies s’offre un spécialiste de la sécurité applicative

  L’éditeur rachète Veracode, l’éditeur d’une plateforme SaaS de test de la sécurité des applications capable d’intégration dans les environnements DevOps, notamment.  Lire la suite