Tous les tests d’intrusion ne se valent pas. Les types de tests d’intrusion diffèrent selon deux axes : ce que le testeur sait à l’avance de vos systèmes (black box, white box ou grey box) et la partie de votre environnement incluse dans le périmètre (une application web, une API, le périmètre réseau, etc.). Bien les...
Articles
Parcourez tous les articles au même endroit. Retrouvez tutoriels, analyses, guides et mises à jour sur l’IA, la programmation, la sécurité, l’infrastructure et le web.
Un audit de sécurité serveur est une revue systématique de l’exposition et de la configuration d’un serveur afin de déterminer par où un attaquant pourrait entrer et ce qu’il pourrait faire une fois à l’intérieur. Si l’on vous a demandé d’en commander un, ou si vous souhaitez mener une revue interne, ce guide explique...
Les OWASP Top 10 constituent la liste de référence la plus citée des risques de sécurité des applications web, publiée par l’Open Worldwide Application Security Project (OWASP) , une organisation à but non lucratif reconnue. Elle est rédigée pour les professionnels de la sécurité, mais les risques qu’elle décrit ont...
Une installation Linux par défaut est pratique, pas sécurisée. Le durcissement d’un serveur Linux consiste à réduire la surface d’attaque d’un serveur et à resserrer sa configuration afin que le sondage inévitable venu d’internet ne trouve rien de facile à exploiter. Ce guide couvre les étapes de durcissement qui...
WordPress fait tourner une part immense du web, ce qui en fait une cible permanente. La bonne nouvelle : l’écrasante majorité des compromissions WordPress exploitent un petit ensemble prévisible de faiblesses, et presque toutes sont évitables. Cette check-list pour renforcer la sécurité WordPress parcourt les étapes...
La modernisation mainframe est rarement une décision unique. C’est un choix entre plusieurs stratégies distinctes, chacune avec un profil de coût, de calendrier et de risque très différent, et la bonne réponse dépend de vos objectifs métier plutôt que d’une préférence technologique. Choisir « tout réécrire » quand un...
« Combien coûtera l’abandon de COBOL ? » est la première question que pose chaque conseil d’administration, et la réponse honnête est que cela dépend de bien plus que de la taille de la base de code. Ce guide détaille ce qui détermine réellement le coût de migration COBOL au Royaume-Uni, les fourchettes de budget et de...
Rust est une cible de migration COBOL de plus en plus prisée par les organisations qui veulent à la fois la sécurité mémoire et de hautes performances sans ramasse-miettes. Pour une migration COBOL vers Rust visant des systèmes critiques en sécurité et sensibles aux performances, ses garanties sont convaincantes : des...
Go est une cible pragmatique pour une migration COBOL lorsque la simplicité, la rapidité des builds et la facilité de déploiement importent plus qu’un vaste écosystème de frameworks d’entreprise. Il compile vers un unique binaire statique sans dépendance d’exécution, il fonctionne partout, et son modèle de concurrence...
Java est la destination la plus courante pour la migration du COBOL d’entreprise, et l’on comprend aisément pourquoi. Le langage est mature, fortement typé, soutenu par un immense écosystème de bibliothèques et porté par l’un des viviers de développeurs les plus profonds du Royaume-Uni. Pour les organisations...