Articles avec le tag « IPA »
8 articles portant le tag « IPA », du plus récent au plus ancien.
-
Examen de spécialiste agréé en sécurité de l'information — Printemps 2024 (Reiwa 6), question 1 de l'après-midi expliquée — JWT alg=none, autorisation API et mesure provisoire par WAF
À partir de la question 1 de l'après-midi de l'examen de spécialiste agréé en sécurité de l'information, session printemps 2024 (Reiwa 6), cet article expliq...
-
Examen de spécialiste agréé en sécurité de l'information — Automne 2023 (Reiwa 5), question 2 de l'après-midi expliquée — Les fichiers qui s'échappent par le Wi-Fi invité
À partir de la question 2 de l'après-midi de l'examen de spécialiste agréé en sécurité de l'information, session automne 2023 (Reiwa 5), cet article explique...
-
Examen de spécialiste certifié en sécurité de l'information, automne Reiwa 5, question 1 de l'après-midi — le XSS stocké qui réduit 16 avis à 2
À partir de la question 1 de l'après-midi de l'examen de spécialiste certifié en sécurité de l'information, session d'automne Reiwa 5, cet article explique l...
-
Top 10 des menaces de sécurité de l'information 2026 — Comment lire le classement, et ce que les PME doivent vraiment mettre en œuvre
Dans le « Top 10 des menaces de sécurité de l'information 2026 » de l'IPA, les attaques par ransomware occupent la première place pour la 11e année consécuti...
-
Ne pas oublier de définir « en combien de secondes faut-il répondre » : organiser les exigences non fonctionnelles avec le Non-Functional Requirements Grade de l'IPA
Les litiges du type « c'est trop lent » ou « on ne s'attendait pas à cette panne » proviennent souvent d'exigences non fonctionnelles jamais définies. Cet ar...
-
Ce que les clients d'un site web devraient aussi savoir — Utiliser le guide de l'IPA « Comment créer un site web sécurisé » comme checklist
Sur quels critères vérifier la sécurité du site web de votre entreprise ? Cet article explique les 11 vulnérabilités et contre-mesures couvertes par le guide...
-
Sécurité des PME : par où commencer ? — Guide de lecture de la version 4.0 des « Directives de sécurité de l'information pour les PME » de l'IPA
Par où une PME doit-elle commencer sa démarche de sécurité ? En s'appuyant sur la version 4.0 des « Directives de sécurité de l'information pour les PME » de...
-
Comment structurer un contrat de développement sous-traité ou d'exploitation-maintenance ? — Ce que le « contrat type » de l'IPA nous apprend sur la distinction entre mandat quasi-délégué et contrat d'entreprise
Lorsqu'on externalise le développement d'un système, comment structurer le contrat ? En s'appuyant sur le « contrat type de transaction de systèmes d'informa...