Supply Chain

2 articles

Attaques supply chain : comprendre, détecter et s'en protéger

Attaque supply chain : ce que c'est, quatre cas réels et datés (event-stream, SolarWinds, xz-utils, polyfill.io), les vecteurs (dépendances npm, CI/CD, scripts tiers), et comment détecter la compromission côté surface externe.

Oown2pwn

31 juillet 2026

Appsec·12 min

SBOM (Software Bill of Materials) : l'inventaire qui manque à votre supply chain

SBOM (Software Bill of Materials) : l'inventaire lisible par machine de tous les composants d'un logiciel. Formats, génération, cadre réglementaire et limites.

Oown2pwn

26 juillet 2026

Appsec51 Pentest21 EASM21 Conformité11 Linux10 DevSecOps7