46 liens privés
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Sécuriser un ordinateur sous Linux
Tout est dans le titre
Suite de https://blog.stephane-robert.info/post/ansible-collection-molecule/ tout est dans le titre
Une présentation de ce problème : les dépendances d'un projet sont un vecteur d'attaque... et les projets PHP n'échappent pas à ce problème. L'auteur explore quelques pistes
Tout est dans le titre
Trivy est un outil d’audit de sécurité tout-en-un pour les conteneurs
Sa dernière version ajoute le scan des clusters Kubernetes
Tout est dans le titre
L'auteur explique la notion d'entropie, surtout dans le contexte de transmission d'information (entropie, mesure de la quantité d'information émise par un émetteur, minimum de la taille moyenne pour transmettre une info complète)
Je cite ensuite Pour [...] la sécurité informatique, l’entropie permet également de mesurer la qualité d’une source d’information aléatoire car elle est maximale si les messages sont équiprobables et diminue dès que certains sont plus ou moins fréquents.
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
L'auteur décrit une manière de gérer les menaces potentielles sur une application, en les explicitant dans un document. Il prend l'application web JSONDiff comme exemple
L'auteur de l'article précise qu'il faut un bloquer au niveau du navigateur... mais aussi au niveau des DNS (il propose NextDNS en version SaaS, ou Pi-Hole en version auto hébergée)