DevSecOps

7 articles

SonarQube : prix, limites et alternatives pour l'analyse de code

SonarQube prix, éditions et limites : ce que couvre la Community gratuite, ce qui passe en payant, et les vraies alternatives (Semgrep, Snyk, CodeQL, SAST IA).

Oown2pwn

7 août 2026

Appsec·13 min

Threat modeling : anticiper les attaques avant d'écrire une ligne de code

Le threat modeling, ou modélisation des menaces, consiste à débusquer les attaques dès la conception. Méthodes STRIDE, DREAD, PASTA, attack trees, et la pratique concrète.

Oown2pwn

4 août 2026

Appsec·10 min

SBOM (Software Bill of Materials) : l'inventaire qui manque à votre supply chain

SBOM (Software Bill of Materials) : l'inventaire lisible par machine de tous les composants d'un logiciel. Formats, génération, cadre réglementaire et limites.

Oown2pwn

26 juillet 2026

Appsec·9 min

DAST (Dynamic Application Security Testing) : tester une appli en cours d'exécution

Le DAST (dynamic application security testing) attaque votre application pendant qu'elle tourne, en boîte noire, comme un vrai attaquant. Ce qu'il trouve, ses angles morts, et où le brancher.

Oown2pwn

23 juillet 2026

SAST vs DAST vs IAST : comparatif, et ce que l'IA change

Featured

Appsec·10 min

SAST vs DAST vs IAST : comparatif, et ce que l'IA change

SAST, DAST, IAST : trois façons de chasser les failles applicatives, à trois moments du cycle. Forces, angles morts, faux positifs, et ce que l'analyse par IA change au tri du bruit.

Oown2pwn

6 juin 2026

Appsec·6 min

Pentest automatisé vs pentest humain : ce que l'IA change (et ses limites)

Pentest automatisé, pentest IA, agent autonome : entre la hype et la réalité. Ce que les agents savent vraiment faire, où ils butent, et pourquoi "pentest IA" cache souvent un simple scan avancé.

Oown2pwn

4 juin 2026

Appsec·8 min

DevSecOps : intégrer SAST et DAST dans sa CI/CD (GitHub, GitLab)

Où placer le SAST (sur la PR) et le DAST (en staging), comment brancher SARIF sur GitHub Code Scanning et GitLab, et écrire un security gate qui bloque sans noyer les devs.

Oown2pwn

1 juin 2026

EASM26 Pentest21 Conformité14 NIS27 Fuite de données7 Cybersécurité6