Vous connaissez surement différents moyens de créer un site e-commerce : Woocommerce pour WordPress et sa suite de plugins Prestashop pour les projets légèrement plus conséquents mais il est surtout réellement spécialisé Magento un grand nom, utilisé sur des projets d’envergure avec une gestion de stock avancée qui a une…
Continue Reading
Open Social est une distribution Drupal orienté pour la création de réseaux sociaux public ou privé, il bénéficie de la modernité technique et du support de la communauté de Drupal au niveau du core et des modules qui compose cette distribution. De plus, il est totalement modulable et évolutif par…
Continue Reading
Opigno LMS est une distribution Drupal orienté pour la création de plateformes d’E-Learning. Concurrent direct à Moodle, il bénéficie de la modernité technique et du support de la communauté de Drupal au niveau du core et des modules qui compose cette distribution. De plus, il est totalement modulable et évolutif…
Continue Reading
👊Un rapide rappel sur l’importance de l’accessibilité pour vos applications. Même quand vous êtes doctolib, une mutuelle, banques, cliniques, … L’accessibilité doit être prise en compte dès la conception d’un projet et de son chiffrage. ⚠️Elle est meme obligatoire pour les applications du domaine public : – Service public – Satisfaisant spécifiquement des…
Continue Reading
Vous attendez l’annonce d’une faille de sécurité majeure comme #log4j pour vous affoler au sujet de la sécurité dans votre entreprise ? Félicitation vous êtes des génies ! Erreur ! Pas besoin d’avoir la porte grande ouverte, une fenêtre mal fermée suffit. La vigilance est à de nombreux niveaux : – Il…
Continue Reading
🔐 Comment trouver simplement et gratuitement des failles de sécurités dans des systèmes d’informations d’entreprises qui ne sont pas maintenus ou même à jours pour quelques euros (regardez bien même tiktok apparait) ? Pour les applications qui ne sont pas maintenues : Très simple, cherchez les exploits publics et testez-les : – https://www.exploit-db.com– https://www.rapid7.com/db/– https://www.vulnerability-lab.com– https://cxsecurity.com/exploit/…
Continue Reading
Vous souciez vous réellement de la sécurité et de la cohérence technico-fonctionnel de vos applications ? Lorsque vous commandez une application, différents choix techniques sont à la charge de votre chef de projet/DSI mais aussi de votre prestataire. Votre application va donc rentrer dans différentes phases : I. Architecture /…
Continue Reading
⚠️Le cas Génération ! Une mutuelle victime d’une cyber attaque le 27 Novembre 2021 ça vous étonne ? Moi non, voilà maintenant 6 mois que je mène différents audits de sécurité volontaire (vocation commerciale) ou sous-traité. J’ai ciblé particulièrement le gouvernement, certaines mutuelles ainsi que diverses entreprises stockant nos données. …
Continue Reading
On souhaite bloquer l’accès à l’inspecteur d’éléments car des étudiants on trouver le moyen de trouver les bonnes réponses dans le code source des pages. Pour ma part c’est une aberration d’utiliser Google Forms pour les évaluations ! Mais on ne serait pas à l’abri d’erreurs de conception des outils…
Continue Reading
Mise au point avec la sortie de Symfony 6 ! Pas de panique certes Symfony 6 est sorti depuis quelques jours mais vos anciennes applications sous Symfony 5 ne sont pas obsolètes pour autant. Si vous avez une application sous Symfony 5 pensez à faire la mise à jour en 5.4 (version LTS sortie…
Continue Reading
