Le contrôle de sécurité automatisé des sites Web est un processus automatisé qui analyse périodiquement un site Web. Il vérifie les failles de sécurité et met à disposition des rapports au format HTML. Les vulnérabilités trouvées sont ainsi consultables par les équipes de développement et systèmes. Même si le site a été conçu avec une
lire la suite
Automated security scanning for websites is an automated process that periodically scans a website to check for security flaws and uploads the reports with any found vulnerabilities in HTML format to a website for review by the development team. Even if the site was originally built with security in mind ; in order to make sure
lire la suite
Comment superviser une application web efficacement ? Un de nos clients nous a récemment exprimé un besoin de tester de manière continue une application web avec un scénario métier. Superviser une application web avec Zabbix est une des solutions permettant d’effectuer ce test. Par scénario métier, il faut comprendre un plan de test fonctionnel. Grâce
lire la suite
As Debian recently released its new stable version 9 (« Stretch »), we decided to give it a run on some of our servers and are pleased with the results. Debian has long been our « go-to OS » for reasons of its excellent stability and performance in a data centre environment, and it looks like Debian 9 Stretch will
lire la suite
Dans cet article nous aborderons la création de groupe de pfSense redondant (cluster HA), la synchronisation et la réplication. La haute disponibilité sous PfSense (HA) permet à une infrastructure ou bien à un service d’être joignable à tout moment. La disponibilité des équipements et des services est un enjeu majeur. La non disponibilité peut entraîner
lire la suite
Depuis quelques années, les besoins d’hébergement des applications des entreprises se sont beaucoup orientés vers des solutions de cloud computing. Mais comment répondre aux besoins du client ? Le choix entre un cloud public ou privé est motivé par des raisons économiques, la réglementation à respecter (localisation, temps de conservation des données, protection de ces données),
lire la suite
La plupart des frontales Web sur Internet sont traités par des logiciels Apache et Nginx Opensource . Globalement, ils offrent les mêmes fonctionnalités et sont plus ou moins interchangeable. Voici donc une comparaison Apache et Ngnix Mais, quand on y regarde de près, on se rend vite compte que ces 2 solutions sont conceptuellement différente, et
lire la suite
Systems and applications monitoring investments are operational expenditures (OPEX) and a difficult business proposition to justify against measures such as ROI. However, when the applications are at the center of the business and high availability is a key requirement, one has to consider their options. If the question is how to avoid server downtime –
lire la suite
For whatever reason, the decision to implement a proper web application monitoring is usually an afterthought. It’s possibly because the entire development of the application is lead by a development team, not always very interested in the operational aspect of the application. As a result of great development efforts and marketing, an application might take off
lire la suite
Les applications Spring Boot sont une avancée majeure dans le développement Java et l’utilisation du framework Spring. Il fournit une nouvelle façon de créer une application prête pour être déployée en environnement de production. Vous pouvez facilement déployer des applications Spring Boot sur une variété de plates-formes cloud, sur des images de conteneur (telles que
lire la suite