exit -0

DevOps Sécurité CI/CD Vault Docker

15 août 2026

DevSecOps : intégrer la sécurité dans une chaîne automatisée

Du DevOps au DevSecOps : genèse, recommandations de l'ANSSI et de l'OWASP, et deux mises en pratique : secrets dynamiques avec HashiCorp Vault et intégrité du code via le modèle de Biba.

lire l'article →

Sécurité Hardware CPU Spectre Meltdown

07 août 2026

Les failles de sécurité dans les micro-processeurs : Spectre, Meltdown et L1TF

Comment des optimisations hardware fondamentales — exécution spéculative, prédiction de branchement, caches CPU — ont ouvert la voie aux attaques Spectre, Meltdown et Foreshadow.

lire l'article →

Laravel Sécurité PHP

03 oct. 2021

Sécurité Laravel — Partie 3 : IDOR et désérialisation de cookies

Failles IDOR, Gates & Policies, et risques liés à la désérialisation des cookies de session Laravel.

lire l'article →

Laravel Sécurité PHP

22 sept. 2021

Sécurité Laravel — Partie 2 : XSS et upload de fichiers

Failles XSS et téléversement de fichiers non contrôlé : exemples d'exploitation et protections offertes par Laravel.

lire l'article →

Laravel Sécurité PHP

14 sept. 2021

Sécurité Laravel — Partie 1 : injections SQL et CSRF

Exemples pratiques de faille SQL injection et CSRF sur DVWA, et protections apportées nativement par Laravel.

lire l'article →