Blog (Page 2)
Des articles concrets pour ceux qui gèrent des systèmes : quoi corriger, dans quel ordre et pourquoi.
- Tous les sujets
- WordPress
- Sécurité web
- Réponse à incident
- Rançongiciels
- Développement sécurisé
- Conformité
- Identités et accès
- Hameçonnage
- Tests d’intrusion
- Sécurité de la messagerie
- Vulnérabilités
-
Connexions EUDI Wallet : les vérifications avant de les accepter
Assertions, attributs, signature : les questions que les communes et prestataires doivent poser avant d'accepter des connexions via l'EUDI Wallet.
-
SPF, DKIM et DMARC expliqués : passer sans risque à p=reject
Comment SPF, DKIM et DMARC empêchent l’envoi d’e-mails en votre nom, comment passer sans risque de p=none à p=reject, et les erreurs à éviter.
-
Cyber Resilience Act : plan 2026 pour les fabricants de produits
Avant l'application du CRA, mettez en place preuves de développement, gestion des vulnérabilités, mises à jour et documentation.
-
CVSS, EPSS et KEV : comment prioriser les vulnérabilités
Pourquoi le score de base CVSS seul est un mauvais critère de priorité, ce qu’apportent EPSS et le KEV de la CISA, et un ordre simple pour corriger.