Conformité

13 articles

EBIOS RM : les 5 ateliers de la méthode ANSSI, ce qu'ils produisent et ce qu'ils ne prouvent pas

EBIOS RM, la méthode d'analyse de risque de l'ANSSI : les 5 ateliers et leurs livrables, sources de risque et objectifs visés, chemins d'attaque stratégiques et opérationnels, et les limites de l'exercice.

Oown2pwn

27 août 2026

Appsec·14 min

Fuite de données : par où elle arrive, comment la détecter, quoi faire en 72 heures

6 167 violations notifiées à la CNIL en 2025, un incident sur deux d'origine malveillante. Anatomie d'une fuite de données côté entreprise : les cinq chemins qu'elle emprunte, les signaux qui la trahissent, et la conduite à tenir dans les 72 heures.

Oown2pwn

16 août 2026

Appsec·14 min

Cyber Resilience Act (CRA) : obligations, calendrier et sanctions pour les fabricants de logiciels

Le Cyber Resilience Act (règlement UE 2024/2847) impose la cybersécurité par défaut à tout produit avec éléments numériques vendu dans l'UE. Qui est concerné, le calendrier réel (signalement 2026, application 2027), les exigences, les sanctions et comment s'y préparer.

Oown2pwn

25 juillet 2026

Appsec·10 min

Loi LOPMI : ce qui change pour la cybersécurité, et la règle des 72 heures

La loi LOPMI conditionne l'indemnisation d'une cyber-rançon au dépôt de plainte sous 72 heures. On explique la règle, qui est concerné et comment s'y préparer.

Oown2pwn

20 juillet 2026

Appsec·13 min

Règlement DORA : tests de résilience, TLPT et pentest obligatoire dans la finance

DORA impose des tests de résilience annuels et un TLPT tous les 3 ans aux entités financières. Qui est concerné, ce que dit le texte, comment s'y préparer.

Oown2pwn

19 juillet 2026

Appsec·10 min

Cyberscore : la loi, ce qu'elle impose, et ce que ça change vraiment

Le cyberscore, cette note de cybersécurité façon Nutri-Score imposée par la loi de 2022 aux grandes plateformes grand public : qui est concerné, et ce que ça révèle.

Oown2pwn

17 juillet 2026

Directive NIS2 : qui est concerné, obligations, sanctions et calendrier France

Featured

Appsec·15 min

Directive NIS2 : qui est concerné, obligations, sanctions et calendrier France

Directive NIS2 : qui est concerné (entités essentielles ou importantes), les 10 mesures de l'article 21, les sanctions et la notification d'incident.

Oown2pwn

13 juillet 2026

Appsec·12 min

PASSI ANSSI : la qualification des prestataires d'audit, expliquée

PASSI ANSSI : ce qu'est la qualification, les 5 portées d'audit, qui doit exiger un prestataire qualifié, et quand un pentest privé rigoureux suffit.

Oown2pwn

10 juillet 2026

Appsec·16 min

Audit NIS2 : déroulé, livrables, prix, et pourquoi le papier ne suffit pas

Audit NIS2 : qui est dans le périmètre, comment se déroule la mission, ce que vous récupérez, combien ça coûte, et la preuve d'efficacité que le papier ne donne pas.

Oown2pwn

9 juillet 2026

Appsec·12 min

Règlement DORA : qui est concerné, ce qu'il exige, comment s'y préparer

Le règlement DORA s'applique depuis janvier 2025 au secteur financier. Qui est concerné, ses cinq piliers, son lien avec NIS2 et comment s'y préparer.

Oown2pwn

5 juillet 2026

Appsec·10 min

Pentest en entreprise : pourquoi, quand et comment le commander

Pourquoi une entreprise commande un pentest : risque réel, conformité NIS2 et DORA, assurance cyber, exigences clients. Quand le faire, comment choisir son prestataire (OSWE, PTES, retest, NDA), et ce que ça n'est pas.

Oown2pwn

19 juin 2026

Appsec·9 min

EASM et conformité NIS2 : cartographier sa surface d'attaque externe

On ne protège pas ce qu'on ne voit pas. Entre l'EASM (External Attack Surface Management) et l'article 21 NIS2, voici comment cartographier votre surface d'attaque externe, traquer le shadow IT et corréler les CVE avant l'attaquant.

Oown2pwn

8 juin 2026

Appsec58 EASM25 Pentest21 DevSecOps7 NIS26 Fuite de données6

Conformité

EBIOS RM : les 5 ateliers de la méthode ANSSI, ce qu'ils produisent et ce qu'ils ne prouvent pas

Fuite de données : par où elle arrive, comment la détecter, quoi faire en 72 heures

Cyber Resilience Act (CRA) : obligations, calendrier et sanctions pour les fabricants de logiciels

Loi LOPMI : ce qui change pour la cybersécurité, et la règle des 72 heures

Règlement DORA : tests de résilience, TLPT et pentest obligatoire dans la finance

Cyberscore : la loi, ce qu'elle impose, et ce que ça change vraiment

Directive NIS2 : qui est concerné, obligations, sanctions et calendrier France

PASSI ANSSI : la qualification des prestataires d'audit, expliquée

Audit NIS2 : déroulé, livrables, prix, et pourquoi le papier ne suffit pas

Règlement DORA : qui est concerné, ce qu'il exige, comment s'y préparer

Pentest en entreprise : pourquoi, quand et comment le commander

EASM et conformité NIS2 : cartographier sa surface d'attaque externe

NIS2 et PME : êtes-vous concerné, et par où commencer ?

EBIOS RM : les 5 ateliers de la méthode ANSSI, ce qu'ils produisent et ce qu'ils ne prouvent pas

Fuite de données : par où elle arrive, comment la détecter, quoi faire en 72 heures

Cyber Resilience Act (CRA) : obligations, calendrier et sanctions pour les fabricants de logiciels

Loi LOPMI : ce qui change pour la cybersécurité, et la règle des 72 heures

Règlement DORA : tests de résilience, TLPT et pentest obligatoire dans la finance

Cyberscore : la loi, ce qu'elle impose, et ce que ça change vraiment

Directive NIS2 : qui est concerné, obligations, sanctions et calendrier France

PASSI ANSSI : la qualification des prestataires d'audit, expliquée

Audit NIS2 : déroulé, livrables, prix, et pourquoi le papier ne suffit pas

Règlement DORA : qui est concerné, ce qu'il exige, comment s'y préparer

Pentest en entreprise : pourquoi, quand et comment le commander

EASM et conformité NIS2 : cartographier sa surface d'attaque externe

NIS2 et PME : êtes-vous concerné, et par où commencer ?