Blog
Des articles clairs sur les sujets de la sécurité applicative : ce que fait chaque type d'analyse, ce qu'il trouve et ses limites.
Nouvelle sériePassé au tamis · SCA
Ce qu'on code n'est que la pointe de l'iceberg. Dépendances en poupées russes, attaques récentes (xz, chalk, OpenAI) et ce que fait un SCA, sans jargon.
Ce qu'il y a vraiment dans les briques que votre application réutilise.
Dans la même série : SCA : de l'inventaire à la priorité
Dans la même série : Choisir un SCA sans se faire avoir
Ce qu'on code n'est que la pointe de l'iceberg. Dépendances en poupées russes, attaques récentes (xz, chalk, OpenAI) et ce que fait un SCA, sans jargon.
Cinq niveaux d'analyse sur une application fictive, puis sous le capot : reconstruire l'arbre, CPE contre purl, comparer des versions, atteignabilité, EPSS, VEX et Cyber Resilience Act.
Comparer les outils SCA sur vos artefacts : protocole d'essai, dépendances cachées, faux positifs, atteignabilité, exports et coût réel.
Le barista trop obéissant, vingt-cinq ans d'injections SQL, et comment un SAST suit les données jusqu'aux opérations dangereuses. Avec un jeu pour passer derrière le comptoir.
Un labo à cinq configurations, puis le moteur : AST, SSA, sensibilités du taint, théorème de Rice, ce que les outils détectent et ce qui leur échappe.
Comparer les moteurs SAST sur votre code : protocole d'essai, précision et rappel, cinq tests décisifs, intégration et coût réel avant de choisir.
Aucun article ne correspond à ces filtres.
Prochaines séries : Secrets, IaC, Cloud, DAST, Pentest, Corrélation, Architecture.
Suivre le blog : le flux RSS.