Theodo | Blog Digital & Stratégie (3)

Des canaris contre les pirates

Depuis sa création en 2011, CircleCI propose des outils de CI/CD (Continuous Integration / Continuous Deployment) qui permettent d’automatiser les tâches répétitives et chronophages tout au long du développement d’un ...

Eloi Alain

14 mars 2023

C’est en forgeant qu’on attaque les Azure Functions

Les attaques “SSRF”, ou “Server-Side Request Forgery” sont une catégorie de vulnérabilités apparue pour la première fois dans la dernière mise à jour du top 10 de l’OWASP des plus grands risques dans les applications ...

Paul Molin

06 mars 2023

5 conseils pour réussir l'implémentation d'une architecture MACH

Dans le précédent article présentant les bénéfices et inconvénients d’une architecture MACH, nous avons vu que l’approche MACH apporte scalabilité, évolutivité et accélère le time-to-market pour une plateforme ...

Loïc Carbonne

08 février 2023

L'URL ne fait pas le site

Le 5 décembre 2022, jscrambler, entreprise spécialisée dans la sécurité des applications javascript, a publié un article concernant une vulnérabilité sur une librairie : Cockpit. Offrant un service gratuit de marketing ...

Ghali El Alaoui El Abdellaoui

31 janvier 2023

Quand sauvegarde rime avec mégarde

Le 22 novembre, Mitiga, entreprise spécialisée en cybersécurité, a publié les résultats d’un POC (proof of concept) montrant que : Des backups de base de données étaient fréquemment partagés publiquement sur AWS Il ...

Guillaume Vagner

04 janvier 2023

Toyota hacké pour la 3ème fois cette année

Début octobre, Toyota Motor Co. a averti environ 300 000 clients que leurs données pourraient avoir été volées. Not so fun fact : cette potentielle fuite aurait été causée par un token d’accès rendu public en 2017. ...

Alexandre Lac

06 décembre 2022

Une librairie CSS exécute des malwares

Imaginons la situation suivante : pour améliorer rapidement le design de votre nouvelle application Web, vous ajoutez une nouvelle librairie aux dépendances de votre projet. Quelques semaines plus tard, vous vous rendez ...

Paul Molin

15 novembre 2022

Les avantages et contraintes d'une architecture ecommerce MACH

Aujourd’hui, le marché du e-commerce se retrouve coincé entre innovation business et innovation technologique. D’une part, le secteur hyper concurrentiel, oblige ses acteurs à innover pour rester compétitifs (commerce ...

Loïc Carbonne

03 novembre 2022

Vous pouvez (aussi) vous faire hacker depuis votre boîte aux lettres

Dans la semaine du 23 août 2022, un mystérieux avis de passage de La Poste a été déposé dans votre boîte aux lettres… Tout semble authentique et, que vous attendiez un colis ou non, il est normal d’aller regarder de ...

Alexandre Lac

25 octobre 2022

Faille Prestashop 2ème : des utilisateurs donnent leurs données de carte bleue (bien malgré eux)

Prestashop est un CMS (système de gestion de contenu) open-source permettant de créer des sites e-commerce. Il est utilisé sur plus de 300 000 projets. Il y a 3 semaines, dans notre article précédent, nous vous avons ...

Marine du Mesnil

04 octobre 2022

Des canaris contre les pirates

C’est en forgeant qu’on attaque les Azure Functions

5 conseils pour réussir l'implémentation d'une architecture MACH

L'URL ne fait pas le site

Quand sauvegarde rime avec mégarde

Toyota hacké pour la 3ème fois cette année

Une librairie CSS exécute des malwares

Les avantages et contraintes d'une architecture ecommerce MACH

Vous pouvez (aussi) vous faire hacker depuis votre boîte aux lettres

Faille Prestashop 2ème : des utilisateurs donnent leurs données de carte bleue (bien malgré eux)

Articles populaires

La méthode OKR, la solution miracle des PM pour prioriser ?

Une organisation “product-led”, ça veut dire quoi ?

Tendances tech et innovations dans la mode et le luxe

Newsletter