Supply-Chain
guest@6admin.io:~$ ls ~/tags/supply-chain
Un pin bloquant, quatre CVE : la rustine qui gagne est celle qui disparaît
Comment un audit de sécurité sur une image Docker Foreman a fini en contributions mergées dans le cœur de Foreman, de Dynflow et de Jenkins.
Ansible CI Toolkit v1: l'année où j'ai cessé de faire confiance à ma propre image
La suite durcie: ansible et ansible-lint fusionnés en une image, Kerberos/WinRM pour les cibles Windows, non-root, base pinée par digest, un lock de constraints pip, pins transitifs Galaxy et signature cosign. Construit par un CHANGELOG qui se lit comme un journal de CVE.
Trivy, le scanner qui volait les secrets
Le 19 mars 2026, l'outil censé protéger la chaîne d'approvisionnement en est devenu le vecteur. La leçon tient en une phrase : un tag n'est pas une référence de confiance.
Quand un checksum Chocolatey casse tout un provisioning
Un package Chocolatey Community dont l'éditeur a mis à jour le binaire sans que le mainteneur ne mette à jour le checksum et tout le provisioning Windows s'arrête. Le vrai sujet n'est pas le hash, c'est de dépendre d'un binaire qu'on n'héberge pas.