Sécurité

Un leadership éclairé ainsi que des moyens efficaces de résoudre les problèmes de sécurité du cloud.

Un écran de connexion avec un nom d'utilisateur vide et un mot de passe caché avec le texte "L'authentification n'est pas tout".

Photo d'Alex Leung.

L'authentification n'est pas tout

10 décembre 2024

Alex Leung explique pourquoi le fait de renforcer son API de connexion et de relâcher d'autres éléments de son dispositif de sécurité peut entraîner des problèmes de cybersécurité.

Illustration d'un cadenas devant un réseau de données éclairé avec le texte suivant : "Cadenassez les informations des cartes de crédit pour protéger les portefeuilles de vos clients".

Photo d'Alex Leung.

Protégez les informations de votre carte de crédit pour protéger les portefeuilles de vos clients

5 décembre 2024

Nous examinons une API récemment évaluée pour voir comment elle a évité le problème qui a aidé les Alliés à battre les puissances de l'Axe pendant la Seconde Guerre mondiale.

Une pièce à l'aspect inquiétant qui se trouve en grande partie dans l'obscurité, seul le sol étant visible. Le texte est le suivant : "In the Dark about Shadow APIs ?" (Dans le noir à propos des API de l'ombre).

Photo d'Alex Leung.

Dans le noir à propos des API de l'ombre ?

31 octobre 2024

Les API fantômes ne sont généralement pas un risque auquel on pense lorsqu'on développe des API. Consultez des exemples concrets pour comprendre les menaces qu'elles représentent.

Illustration d'une fenêtre de navigateur inclinée montrant un curseur de souris à proximité du symbole de verrouillage de sécurité d'une adresse de site web. Le texte se lit comme suit : "Loose Lips Can Sink Websites Too", les mots "sink" (couler) et "websites" (sites web) étant mis en évidence en gras.

Photo d'Alex Leung.

Les lèvres lâches peuvent aussi faire couler les sites web

21 octobre 2024

Ce blog explique comment les numéros de version exposés dans votre pile technologique peuvent entraîner de graves vulnérabilités, et ce que vous pouvez faire pour renforcer la sécurité.

Illustration avec le texte "Faites attention à vos sous-domaines de non-production".

Photo d'Alex Leung.

Faites attention à vos sous-domaines de non-production

17 octobre 2024

Les équipes de sécurité se concentrent souvent sur le domaine de production principal d'une organisation. Découvrez pourquoi il est important de prêter attention à vos sous-domaines de non-production.

Une illustration qui montre un chronomètre et un bouclier avec une coche et le texte "Cutting Latency, Not Security" (réduire la latence, pas la sécurité).

Photo de Philip McGuinness.

Réduire la latence, pas la sécurité

par Philip McGuinness

La politique de sécurité du contenu (CSP) est une fonction de sécurité mise en œuvre dans les navigateurs pour protéger les sites web et les applications web contre les attaques.

L'entreprise alimentée par le Cloud : Sécuriser votre Cloud, avec Joseph Glover, directeur, Field Compute Technology, Akamai, image principale.

L'entreprise alimentée par l'informatique en nuage : Sécuriser l'informatique dématérialisée

20 septembre 2024

Découvrez les dernières stratégies et technologies en matière de sécurité du cloud, notamment la gestion des identités et des accès, le cryptage des données, la détection des menaces et la gestion de la posture de sécurité des données, en compagnie d'experts des principales entreprises de sécurité du cloud.

Illustration d'un écran de saisie d'une question de sécurité et d'une réponse, avec le texte Pointless May Not Be Harmless.

Photo d'Alex Leung.

Inutile n'est peut-être pas inoffensif : L'histoire d'une page de connexion avec une question de sécurité en blanc

17 septembre 2024

Découvrez comment les attaquants exploitent les failles de sécurité dans les pages de connexion et apprenez à protéger vos applications web avec les meilleures pratiques.

Un tuyau qui fuit avec le texte "Security in your DevOps Pipeline : Votre API GraphQL a-t-elle des fuites ?"

Photo d'Alex Leung.

La sécurité dans votre pipeline DevOps

10 septembre 2024

Ne pas désactiver l'introspection avant la mise en service peut constituer un risque majeur pour la sécurité. Nous vous proposons des étapes pour améliorer la sécurité dans votre pipeline DevOps.

Introduction à la sécurité des serveurs.

Talia Nassi

Introduction à la sécurité des serveurs

30 octobre 2023

par Talia Nassi

La sécurité des serveurs est essentielle à l'efficacité d'un environnement en nuage. Pour en savoir plus, cliquez ici.

Vue d'ensemble du Web Application Firewall En-tête

Maddie Presland

Renforcer la sécurité des applications avec un pare-feu d'application Web

par Maddie Presland

Ce qu'il faut prendre en compte lors de l'évaluation d'un WAF et de sa mise en œuvre, et comment commencer à utiliser un WAF qui réponde aux besoins de votre application.

Suneet Shah

Innovation et collaboration en matière de sécurité informatique

Le partenariat d'OpenIAM avec Linode a débuté après une mésaventure avec un autre fournisseur. En une demi-heure, son infrastructure était opérationnelle sur Linode.