https://tamis.app/blog/ Articles pour comprendre la sécurité applicative, expliqués simplement puis en profondeur. Une nouvelle série chaque semaine. fr https://tamis.app/blog/choisir-un-scahttps://tamis.app/blog/choisir-un-scaTue, 06 Oct 2026 08:00:00 +0000SCAComparer les outils SCA sur vos artefacts : protocole d'essai, dépendances cachées, faux positifs, atteignabilité, exports et coût réel. https://tamis.app/blog/choisir-un-sasthttps://tamis.app/blog/choisir-un-sastTue, 06 Oct 2026 08:00:00 +0000SASTComparer les moteurs SAST sur votre code : protocole d'essai, précision et rappel, cinq tests décisifs, intégration et coût réel avant de choisir. https://tamis.app/blog/sca-expliquehttps://tamis.app/blog/sca-expliqueSun, 04 Oct 2026 08:00:00 +0000SCACe qu'on code n'est que la pointe de l'iceberg. Dépendances en poupées russes, attaques récentes (xz, chalk, OpenAI) et ce que fait un SCA, sans jargon. https://tamis.app/blog/sca-en-profondeurhttps://tamis.app/blog/sca-en-profondeurSun, 04 Oct 2026 08:00:00 +0000SCACinq niveaux d'analyse sur une application fictive, puis sous le capot : reconstruire l'arbre, CPE contre purl, comparer des versions, atteignabilité, EPSS, VEX et Cyber Resilience Act. https://tamis.app/blog/sast-expliquehttps://tamis.app/blog/sast-expliqueSun, 04 Oct 2026 08:00:00 +0000SASTLe barista trop obéissant, vingt-cinq ans d'injections SQL, et comment un SAST suit les données jusqu'aux opérations dangereuses. Avec un jeu pour passer derrière le comptoir. https://tamis.app/blog/sast-en-profondeurhttps://tamis.app/blog/sast-en-profondeurSun, 04 Oct 2026 08:00:00 +0000SASTUn labo à cinq configurations, puis le moteur : AST, SSA, sensibilités du taint, théorème de Rice, ce que les outils détectent et ce qui leur échappe.