Supply chain

Retrouvez ici l'ensemble de nos articles sur Supply chain, des fondamentaux aux retours de terrain. Pour partir de la base, commencez par notre guide de référence sur les attaques supply chain.

3 articles

Appsec·15 min

Questionnaire sécurité fournisseur et TPRM : ce que le déclaratif ne prouvera jamais

Questionnaire sécurité fournisseur et TPRM : ce que couvre un questionnaire type, ce que NIS2 impose sur la chaîne d'approvisionnement, la portée réelle des certifications, et les questions qui discriminent vraiment.

Oown2pwn

5 septembre 2026

Attaques supply chain : comprendre, détecter et s'en protéger

Featured

Appsec·15 min

Attaques supply chain : comprendre, détecter et s'en protéger

Attaque supply chain : ce que c'est, quatre cas réels et datés (event-stream, SolarWinds, xz-utils, polyfill.io), les vecteurs, et comment détecter la compromission côté surface externe.

Oown2pwn

31 juillet 2026

Appsec·10 min

SBOM (Software Bill of Materials) : l'inventaire qui manque à votre supply chain

SBOM (Software Bill of Materials) : l'inventaire lisible par machine de tous les composants d'un logiciel. Formats, génération, cadre réglementaire et limites.

Oown2pwn

26 juillet 2026

EASM26 Pentest21 Conformité15 DevSecOps8 NIS28 Fuite de données7