https://www.stephane-robert.info/rss.xml · source : Planifier des tâches avec les timers systemd sous Linux
Documentation technique DevSecOps - Kubernetes, Docker, Terraform, CI/CD et plus
📈 3,8 articles / mois — soit ~1 article tous les 8,1 jours · dernier le 29/10/2026 00:00
100 articles datés · regroupés par mois.
✅ 7 bons points sur 7 critères évalués.
🔒 Le détail du calcul (note par critère : intégrité technique, découvrabilité, conformité podcast ouvert…) est réservé aux abonnés — connectez-vous.
Les métiers génèrent des applications avec l'IA. Qui les maintiendra en production ? Ce que j'attends avant d'accepter une reprise, et ce que je refuse.
Lire l'article →Mon objectif : que chaque parcours du site vaille une formation professionnelle. Ce que cela change, ce que cela exige, et pourquoi c'est long.
Lire l'article →Pourquoi je transforme un site de formations par outil en parcours vers des métiers, construits sur un graphe de compétences, et ce qui reste à faire.
Lire l'article →Signaler une erreur, un contenu obsolète ou un lien mort depuis chaque page du site, et suivre la correction dans un backlog public ouvert à tous.
Lire l'article →npm v12 bloque les scripts d'installation des dépendances depuis le 8 juillet 2026. pnpm le faisait déjà en janvier 2025. Ce qui change pour vos projets.
Lire l'article →Une campagne détourne GitHub Actions en scanner distribué contre CVE-2026-41940 sur cPanel et WHM : ici, c'est le dépôt qui est l'arme.
Lire l'article →Retour d'expérience : après avoir monté un cloud privé Incus, je pose le blueprint d'une usine logicielle DevSecOps multi-tenant, et j'explique pourquoi pas Kubernetes.
Lire l'article →AWX n'a plus de release depuis juillet 2024. J'ai scanné l'image officielle : 45 CVE dont 3 critiques. Voici pourquoi, ce que j'ai testé, et la solution que je retiens pour garder un AWX récent et sécurisé.
Lire l'article →Chainguard Actions durcit et republie les GitHub Actions depuis les sources : une excellente initiative pour la supply chain CI/CD. Décryptage de l'annonce, de l'accueil de la communauté, et de sa complémentarité avec un scanner comme plumber.
Lire l'article →Retour d'expérience sur Incus OS, l'OS immuable sans shell annoncé fin 2025. Un cluster 3 nœuds monté par API, les vrais pièges, et où ce projet en est vraiment.
Lire l'article →J'ai voulu faire tourner Strix, le pentester IA open-source, sur mes propres GPU sans rien envoyer dans le cloud. Récit d'un test exhaustif et verdict honnête.
Lire l'article →actions/checkout v7 refuse par défaut les checkouts de forks sous pull_request_target. Ce qui change, l'input allow-unsafe-pr-checkout et le backport du 16 juillet 2026.
Lire l'article →Campagne Atomic Arch : 400+ paquets AUR orphelins adoptés puis piégés (voleur Rust, rootkit eBPF). Mécanisme, êtes-vous concerné, et l'ancrage SOCLE.
Lire l'article →Le CRA ne vise pas que l'IoT. Découvrez quels logiciels, éditeurs, importateurs, distributeurs et acteurs open source sont concernés.
Lire l'article →OIDC supprime les credentials cloud statiques, mais pas les credentials temporaires exposés pendant l'exécution du runner. Megalodon rappelle les couches à empiler autour : trust policy stricte, environments protégés, permissions minimales, egress control et gouvernance des workflows.
Lire l'article →Tous les tags de actions-cool/issues-helper pointent vers un commit imposteur qui vide les secrets CI/CD. Détection, IOCs et défense par épinglage SHA.
Lire l'article →GitHub enchaîne un incident de sécurité interne, des pannes à répétition et le départ de projets emblématiques. L'open source est-il vraiment en crise ?
Lire l'article →Le 19 mai 2026, le ver npm Shai-Hulud a compromis des dizaines de paquets AntV. Vol de secrets CI/CD, backdoors Claude Code : mon analyse et comment vérifier.
Lire l'article →GitHub renforce la sécurité de GitHub Actions avec dependency locking, policies d'exécution, secrets scopés, Actions Data Stream et egress firewall.
Lire l'article →Après Trivy, l'incident Checkmarx/KICS confirme que les scanners de sécurité exécutés dans les pipelines CI/CD doivent être traités comme des dépendances critiques à confiner.
Lire l'article →Déployer Kyverno via Argo CD pour appliquer des politiques de sécurité Kubernetes en mode GitOps. Pattern App-of-Apps, policies d'admission, audit vs enforce et impact supply chain.
Lire l'article →À l'heure des copilots, des agents et de l'automatisation pilotée par l'IA, les certifications Linux, Kubernetes et Terraform redeviennent un moyen crédible de prouver des compétences réelles.
Lire l'article →Aqua Security détaille l'attaque supply chain sur Trivy : tag poisoning, payload en trois étages, persistance ICP. Décryptage et leçons pour vos pipelines.
Lire l'article →Suite à l'incident Trivy de mars 2026, Chainguard propose 12 mois d'images Trivy gratuites. Au-delà de l'offre commerciale, l'incident illustre une leçon essentielle : une chaîne de build indépendante réduit l'impact d'une release compromise, et ce que cela change pour vos pipelines DevSecOps.
Lire l'article →Après Trivy, la GitHub Action KICS et les paquets PyPI de LiteLLM sont compromis : vecteurs, malware, impacts et mesures à prendre.
Lire l'article →Trois semaines après l'attaque initiale, Trivy subit un second incident : release v0.69.4 compromise, diffusée par Homebrew, registres et Actions.
Lire l'article →15 erreurs critiques dans vos workflows GitHub Actions qui exposent vos secrets et votre code. Attaques réelles 2025-2026, remèdes concrets, outillage et checklist de durcissement.
Lire l'article →Le dépôt GitHub de Trivy vidé par un bot IA autonome : PAT compromis, toutes les releases supprimées, extension VS Code malveillante. Chronologie complète, impacts et leçons CI/CD.
Lire l'article →Age passe au post-quantum, cosign corrige une vulnérabilité dans la vérification offline, Buildah patche des CVE. Tour d'horizon des mises à jour sécurité de janvier 2026 pour votre pipeline CI/CD.
Lire l'article →Annonce des versions 3.1 et 3.11 : navigation refondue, roadmaps plus interactives, examens optimisés mobile, et apprentissage renforcé via explications enrichies + liens vers la documentation de référence.
Lire l'article →Comment éliminer définitivement les liens cassés de votre documentation grâce à Lychee, un outil rapide qui scanne 10 000 liens en 30 secondes.
Lire l'article →Retour sur 4 ans d'évolution technique du site : de Hugo à Docusaurus, puis Astro. Et pourquoi cette V3 marque un vrai tournant.
Lire l'article →Docker lance ses images durcies en libre accès. Comparaison détaillée avec Chainguard : tailles, CVE, SBOM, compliance. Mesures réelles nginx et Python.
Lire l'article →Face à la multiplication des attaques supply chain et des compromissions d'infrastructure, j'élève le niveau de sécurité sur l'ensemble du site. Voici les axes de développement prévus.
Lire l'article →Images Chainguard face aux images standards : sécurité renforcée, SBOM natif, mises à jour rapides et tailles réduites. Guide pratique, exemples et CI/CD.
Lire l'article →En 2025, des compromissions révèlent des pipelines CI/CD mal conçues et trop permissives qui exposent votre SI. Je montre comment les durcir sans ralentir.
Lire l'article →Retour d'expérience sur la construction d'une machine d'administration immuable pour administrer un cluster Kubernetes Talos Linux en environnement air-gapped.
Lire l'article →Découvrez les nouveautés majeures de Proxmox VE 9.0 et 9.1 : Debian 13, snapshots LVM, conteneurs OCI, virtualisation imbriquée et TPM.
Lire l'article →Installer ArchLinux sous WSL2 : guide complet pour profiter d'une distribution légère et personnalisable sur Windows, idéale pour les développeurs.
Lire l'article →Le système d'exploitation /e/OS est un système d'exploitation Android sans Google, qui respecte la vie privée de ses utilisateurs.
Lire l'article →