Comment choisir sa méthode d’authentification (auth backend) avec Vault ?

Développé par Hashicorp, Vault est un outil de gestion des secrets (mots de passe, certificats, clés d’API), visant à stocker les secrets de façon sécurisée. L’intérêt de l’outil est sa flexibilité pour stocker tous types de secrets de façon statique ou dynamique (secret temporaire et variable) et ce quel que soit l’environnement (AWS, D...

Lire la suite
Vault consul hashicorp

Vault et Consul, une solution pour gérer des secrets dans le pipeline CI/CD

Mots de passe, certificats, clés d'API... comment gérer ces informations sensibles et leur cycle de vie ? Si vous stockez vos mots de passe dans Gitlab par exemple, ce n'est peut-être pas une bonne pratique de sécurité, et cet article est pour vous. Nous vous proposons de découvrir le fonctionnement de Hashicorp Vault, solution de Secret ...

Lire la suite

Itinéraire de consultant : découvrez les coulisses d’un projet AWS

Quel est le quotidien de nos consultants en mission ? Quels sont les challenges techniques qu’ils doivent relever et quelles solutions sont apportées ? Derrière une mise en production réussie, un déploiement ou un Proof of Concept, il y a des consultants, une équipe, des technologies et beaucoup d’expertise et d’intelligence collective ! ...

Lire la suite

SplunkLive : Retour sur le Boss of the SOC

En marge de son SplunkLive! annuel qui se tenait à la Maison de la Mutualité mardi 27 mars dernier, Splunk proposait, pour la première fois à Paris, son épreuve Boss of the SOC lancée à l’occasion de Splunk .conf2016. https://twitter.com/simon_s3c/status/978667553382916099 Le concept est simple, faire s'affronter une dizaine d'équipes d...

Lire la suite

Retour sur dotSecurity 2017

Avertissement parental : cet article est le fruit d'une opinion totalement subjective, toute ressemblance avec une opinion existante ou ayant existé ne saurait être que fortuite. Le 21 avril 2017 avait lieu pour la deuxième année consécutive à Paris la dotSecurity, une conférence dédiée à la sécurité et ciblant principalement les dével...

Lire la suite