Mises à jour de sécurité GitLab 15.0.1, 14.10.4 et 14.9.5 pour GitLab Community Edition et Enterprise Edition
Message de l’equipe GitLab securité Aujourd’hui, nous publions les versions 15.0.1, 14.10.4 et 14.9.5 pour GitLab Community Edition (CE) et Enterprise Edition (EE). Ces versions contiennent des correctifs de sécurité importants et nous vous recommandons vivement de mettre immédiatement à niveau toutes les installations de GitLab vers l’une de ces versions. Pour plus de détails… Continue reading Mises à jour de sécurité GitLab 15.0.1, 14.10.4 et 14.9.5 pour GitLab Community Edition et Enterprise Edition
Des vulnérabilités dans des applications tierces ont causé le vol de code de GitHub
GitHub a signalé qu’un pirate exploitait apparemment une faille de sécurité ou erreur humaine sur les applications tierces Travis et Heroku. La faille de sécurité a exposé les jetons, permettant au pirate de voler les jetons et de les utiliser pour entrer dans des référentiels privés sur GitHub (y compris NPM) il a donc réussi… Continue reading Des vulnérabilités dans des applications tierces ont causé le vol de code de GitHub
Étude de cas : comment Akeyless nous aide chez Progress
Richard Barretto, VP & CISO chez Progress, explique pourquoi ils ont choisi Akeyless et quels sont les avantages qu’il voit à l’utiliser : Aide à se déplacer plus rapidement et à être agiles Résout leur problème d’étalement des secrets Il a réduit de 60 à 70 % le temps dont ils avaient besoin pour gérer et maintenir… Continue reading Étude de cas : comment Akeyless nous aide chez Progress
GitLab SaaS gratuit (gitlab.com) devient limité à 5 utilisateurs
Récemment, la société GitLab a annoncé que le niveau gratuit de GitLab SaaS (également connu sous le nom de “gitlab dot com”) aura une limite de 5 utilisateurs par Namespace (**) à compter du 22 juin 2022. Cela signifie que si vous utilisez le niveau gratuit de gitlab.com et que vous avez plus de 5… Continue reading GitLab SaaS gratuit (gitlab.com) devient limité à 5 utilisateurs
Témoignage client : pourquoi Stash Company a choisi les solutions Akeyless
Gavin Grisamore, the CISO of Stash (an American company from New York that deals with finance and investments) explains in the following recording why they chose the Secrets Management and Secure Remote Access solutions of Akeyless, and how it also helps them implement remote access for their employees and how it resolves their “Zero Trust”… Continue reading Témoignage client : pourquoi Stash Company a choisi les solutions Akeyless
Rejoignez le webinaire LIVE : Gestion des secrets utilisant Akeyless Vault
Nous vous invitons à un webinaire en direct + atelier sur la gestion des secrets ! L’un des défis bien connus de ces dernières années est la prolifération des secrets et la manière de protéger les secrets. Alors que de plus en plus d’entreprises migrent vers le cloud, utilisent Kubernetes et les microservices, elles comprennent… Continue reading Rejoignez le webinaire LIVE : Gestion des secrets utilisant Akeyless Vault
Étude de cas : Migration de Jira Server vers Jira Cloud
Depuis l’annonce d’Atlassian concernant l’arrêt du développement de Jira Server, de nombreuses entreprises passent à Jira Cloud ou Jira Data Center (ou se tournent vers des produits alternatifs). Nous avons effectué de nombreuses mises à niveau et migrations de ce type pour nos clients, et nous avons décidé de partager ici les défis rencontrés en cours de route, nos conclusions et ce que nous avons appris, afin de vous aider dans une transition similaire…… Continue reading Étude de cas : Migration de Jira Server vers Jira Cloud
Baisse de prix GitHub Enterprise, les utilisateurs GitLab ont déjà des prix meilleurs
GitHub a réduit le prix de GitHub Enterprise à 210 $ par utilisateur et par an, au lieu de 252 $ auparavant . Cette édition de GitHub Enterprise comprend toutes les fonctionnalités disponibles dans GitHub et peut être exécuté à la fois dans le cloud en tant que service SaaS géré par GitHub, à la… Continue reading Baisse de prix GitHub Enterprise, les utilisateurs GitLab ont déjà des prix meilleurs
Sécurité et conformité du code à l’aide de GitLab
Outre le contrôle de version et CI/CD, GitLab propose également une variété de tests de sécurité sur votre code propriétaire (que vous développez) ou le code externe que vous utilisez (c’est-à-dire open source), ainsi que des capacités de conformité de code – pour vous aider à valider que vous faites correctement et l’utilisation légale des… Continue reading Sécurité et conformité du code à l’aide de GitLab
GitLab et la Vulnerabilite Log4J
Concernant la vulnérabilité Log4J signalée (CVE-2021-44228), vous devez savoir que GitLab n’utilise pas les packages Log4j ou Log4j2. GitLab a été écrit à l’aide de Ruby, JS et Go, il utilise donc différentes bibliothèques de journaux. Si vous utilisez les fonctionnalités de recherche avancée ou de recherche de code de GitLab (disponibles dans l’édition payante,… Continue reading GitLab et la Vulnerabilite Log4J
Participez a notre Workshop: Vault + Zero Trust Security
Date: Mardi 30 Novembre Horraire: 9:00 am – 13:00 pm GMT Comment obtenir une sécurité évolutive et dynamique sur les clouds Participez à cet atelier pratique de quatre heures pour mieux comprendre l’atelier pratique sur la sécurité zéro confiance et basée sur l’identité. Au cours de cette session, les participants découvriront le modèle de… Continue reading Participez a notre Workshop: Vault + Zero Trust Security
Atelier virtuel:GitLab Security
Date: Mercredi, 1er Decembre Horraire : 9:00 am – 12:00 pm EST Participez à cet atelier pratique de trois heures pour mieux comprendre comment l’offre de sécurité de GitLab permet d’injecter des mesures de sécurité plus tôt dans votre cycle de développement. Des itérations rapides dans la stratégie DevOps, ainsi qu’une multitude de nouveaux outils,… Continue reading Atelier virtuel:GitLab Security
Atlassian abandonne HipChat et Stride , quelle suite ?
Le week-end dernier a été tumultueux dans le segment des fabricants d’outils pour les sociétés de développement de logiciels Atlassian (fabricant de produits HipChat, Stride, Jira et plus) a annoncé mardi qu’il vendait à la fois ses produits HipChat et Stride à Slack, ainsi que d’aider ses utilisateurs à passer à Slack, ce qui signifie… Continue reading Atlassian abandonne HipChat et Stride , quelle suite ?
Comment empêcher les fuites de données si les pirates accèdent à votre base de données ?
Chaque semaine, nous entendons parler du dernier site Web piraté et des pirates informatiques ayant accès à une autre base de données contenant les données personnelles des consommateurs. Rien que la semaine dernière, de nombreux cas de piratage ont été signalés, notamment le vol des dossiers médicaux de 290 000 patients du « Mor Medical… Continue reading Comment empêcher les fuites de données si les pirates accèdent à votre base de données ?
Bon à savoir – Gestion des incidents chez Mattermost
Récemment, une capacité importante a été ajoutée à Mattermost – la gestion des événements au sein du système. Supposons qu’il y ait un événement important qui nécessite une réponse rapide d’une équipe particulière ou même nécessite une intervention inter-organisationnelle de plusieurs équipes (par exemple un pépin important qui désactive le service commercial que nous offrons… Continue reading Bon à savoir – Gestion des incidents chez Mattermost
