Prévention

De nombreuses fondations open source s'unissent pour collaborer à la cybersécurité
10 Avril 2024
Prévention
Dans le but de relever les défis réels de la cybersécurité dans l'écosystème open source, de démontrer une pleine coopération et de soutenir la mise en œuvre de la Cyber ​​Resilience Act (CRA) de l'...
Les équipes informatiques perdent trop de temps sur des vulnérabilités qui ne les concernent pas, selon un rapport JFrog
03 Avril 2024
Prévention
JFrog, créateur de la JFrog DevOps Platform, publie les résultats de son rapport annuel sur les chaînes d'approvisionnement en logiciels 2024 (Software Supply Chain State of the Union 2024). Ce...
GitHub lance l'analyse de code avec correction automatique
22 Mars 2024
Prévention
Oui
Cette analyse de code avec correction automatique est disponible en version bêta publique pour tous les clients GitHub Advanced Security. La correction automatique de l'analyse de code couvre, selon...
GitHub déploie une fonctionnalité de protection des secrets
04 Mars 2024
Prévention
Les fuites accidentelles de clés API, de jetons et d’autres secrets risquent de compromettre la sécurité, de nuire à la réputation et de mettre en cause la responsabilité juridique à une échelle...
Le NIST a publié la version 2.0 de son framework de cybersécurité
01 Mars 2024
Prévention
Le National Institute of Standards and Technology (NIST) a mis à jour le Cybersecurity Framework (CSF), son document d'orientation pour réduire les risques de cybersécurité. La nouvelle édition 2.0 ...
PostgreSQL JDBC 42.7.2 corrige une vulnérabilité par injection
23 Février 2024
Prévention
PostgreSQL JDBC 42.7.2, 42.6.1, 42.5.5, 42.4.4, 42.3.9, 42.2.28 et 42.2.28.jre7 ont été mis à jour pour corriger la vulnérabilité etampillée CVE-2024-1597L'injection SQL est possible lors de l'...
Rapport Veracode State of Software Security 2024 : la rapidité de la remédiation permet de réduire la dette de sécurité critique de 75 %
19 Février 2024
Prévention
Veracode a dévoilé son rapport annuel State of Software Security (SoSS) 2024, qui met en lumière le problème critique de la dette de sécurité dans les applications. La dette de sécurité (définie dans...
Post-Quantum Cryptography Alliance : Une alliance pour faire progresser la cryptographie post-quantique
09 Février 2024
Prévention
La Linux Foundation a annoncé le lancement de la Post-Quantum Cryptography Alliance (PQCA), une initiative ouverte et collaborative visant à favoriser l'avancement et l'adoption de la cryptographie...
PostgreSQL 16.2 corrige une faille de sécurité
09 Février 2024
Prévention
Le PostgreSQL Global Development Group a publié une mise à jour pour toutes les versions prises en charge de PostgreSQL, notamment 16.2, 15.6, 14.11, 13.14 et 12.18. Cette version corrige une...
Hack4Values dévoile les résultats du Bug Bounty solidaire organisé au Ministère de l'Économie au profit des ONGs
31 Janvier 2024
Prévention
Cette initiative inédite inscrite dans le cadre d'une campagne de hacking solidaire et gratuite, vise à renforcer la cybersécurité des ONG, confrontées à des cybermenaces croissantes.Hack4Values a...

Pages