Rubrique
Sécurité
Bonnes pratiques, failles, conformité technique.
GitHub Actions verrouille les workflows avec des lockfiles en préversion publique
GitHub a mis en préversion publique les lockfiles de workflow pour GitHub Actions, annoncés le 14 octobre 2026. Ils figent…
GitHub bloque par défaut les clés API Anthropic dans le secret scanning
Depuis le 13 octobre 2026, GitHub intègre les clés API Anthropic à la push protection par défaut et ajoute Salesforce…
GitHub teste l’attribution de push pour tracer qui a réellement poussé chaque commit
GitHub lance en avant-première limitée l'attribution de push, qui enregistre l'identité authentifiée derrière chaque commit poussé, indépendamment des champs auteur…
Symfony 8.2 verrouille les URLs signées contre la réutilisation
Symfony 8.2 ajoute des liens signés à usage unique, rend l'expiration obligatoire à terme et signe désormais les paramètres des…
GitHub Copilot : le bac à sable local passe en disponibilité générale
Le bac à sable local de GitHub Copilot, testé en préversion depuis juin, est désormais disponible pour tous les abonnés…
GitHub étend son secret scanning aux clés Lovable et Supabase
GitHub a ajouté le 5 octobre 2026 de nouveaux détecteurs de secrets pour Lovable, Supabase et Pydantic dans son dispositif…
npm ouvre la gestion des dist-tags au trusted publishing sans jeton
npm permet désormais de gérer les dist-tags comme « latest » ou « next » via les identifiants OIDC de…
WordPress : une faille critique de septembre activement exploitée cinq jours après son correctif
Corrigée le 22 septembre dans WordPress 7.1.2, la faille CVE-2026-87902 fait l'objet d'un balayage massif : plus de 30 000…
Deux failles critiques dans des extensions WordPress très répandues
Deux vulnérabilités notées 9,8 sur 10 touchent Visual Composer Website Builder et le plugin WAWP pour WooCommerce, exposant les sites…
WordPress 7.1.2 corrige une faille critique d’inclusion de fichier
WordPress 7.1.2 corrige une vulnérabilité critique permettant à un attaquant non authentifié de faire inclure un fichier PHP arbitraire via…