Code et chaîne logicielle
Dépendances open source, CVE, SCA et SAST, SBOM, secrets, attaques de la chaîne logicielle, SLSA, Sigstore et Cyber Resilience Act expliqués simplement.
Présenté parNestor
12 min de lectureMis à jour le 2 octobre 2026Ce que vous allez apprendre
- Comprendre pourquoi les dépendances open source sont un risque à part entière
- Distinguer SCA, SAST, DAST et IAST, et savoir quand utiliser chacun
- Produire et exploiter un SBOM au format CycloneDX ou SPDX
- Tirer les leçons de Log4Shell, SolarWinds, xz-utils et des paquets piégés
- Prioriser les correctifs avec CVSS, EPSS et le catalogue KEV
- Connaître les obligations du Cyber Resilience Act pour les éditeurs
Chapitre gratuit avec votre compte
Le chapitre 1 est en accès libre. Les chapitres 2 à 21, comme les niveaux Junior, Senior et Expert du Quiz Cyber, sont gratuits : il suffit d’un compte KrakenShield, gratuit, avec une adresse e-mail confirmée.
Vérification de votre accès…
Ce contenu est momentanément indisponible. Réessayez dans un instant.
