Sécurité

ReDoS (Regular expression Denial of Service)

Se protéger des attaques par déni de service, n’est plus un luxe ! La plupart des fournisseurs de CDN (Content Delivery Network) proposent une protection contre les attaques DDOS (Distributed Denial Of Service) protocolaires (du TCP au HTTP en passant par le TLS). L’attaquant doit trouver une alternative pour mener son attaque : le ReDoS !

Leia mais
Méthode innovation

Culture Innov’ : Osez le code jetable !

Introduction Dans un projet d'innovation, mieux vaut assumer de jeter son code plutôt que d'investir trop tôt dans la qualité... voici pourquoi.  Mouvant, changeant, incertain, un contexte innovant est peu prédictif en ce qui concerne son périmètre fonctionnel détaillée. Par conséquent, le coût d’un code logiciel produit dans les règles de l’art devient prohibitif. Pour autant, en cas de succès de son innovation, le pire des compromis serait de produire un code rapide de mauvaise qualité qui perdure ! Comment faire alors pour tester vite…

Leia mais
Agile

La Duck Conf 2020 – Découvrez le programme complet !

La Duck Conf est la conférence des amoureux de l'architecture SI dispensée par nos experts. Cette troisième édition s’adresse aux architectes techniques, architectes de données et d’entreprise, aux TechLead et aux experts en tout genre qui souhaitent soulever le capot et aborder concrètement leurs problématiques projet… Unique à Paris, elle offre un tour d’horizon des meilleures pratiques d’architecture fondé sur l’expertise et l’expérience terrain de nos experts : DevOps, API Management, Kubernetes, Data Science, Agilité, AppSec, ESB, TDD... Un track / une journée Un line-up d’experts…

Leia mais
devops

BD – Les Logs

Hello ! C'est génial : L'infra et l'application de Max fonctionnent ! Mais une application n'est pas prête à aller en production tant que les logs n'ont pas été mis en place. Il s'agit de journaux d’événements qui enregistrent chronologiquement les événements aussi bien techniques que fonctionnels exécutés par le serveur ou par l'application. Leur utilité est souvent sous-estimée, alors qu'ils ont un rôle primordial aussi bien au niveau du debug, que du monitoring ou de la sécurité d'une application.   Pour aller plus loin…

Leia mais
Crônicas de consultoria

Best of 2019 by OCTO !

Voilà, 2019 c'est fini... Et c'était bien ! Amis lecteurs de notre Blog, nous espérons que cette année a été aussi riche chez vous que chez OCTO... Le moins que l'on puisse dire, c'est que nous n'avons pas chômé : une réorganisation interne, de nombreuses publications pour votre plus grand plaisir, des évènements Made With Love For You (Matinales, Meetup, Duck Conf ou encore USI) et toujours plus de fierté en accompagnant nos clients dans leurs ambitions !

Leia mais
devops

Sortie du troisième et dernier volet de la trilogie Culture DevOps – Interview de Victor Mignot & Arnaud Mazin, auteurs de Culture DevOps Vol.03

Le volet “Culture DevOps : à la découverte des pratiques de qualité pour une infrastructure à l’épreuve du temps” vient terminer notre trilogie DevOps rédigée avec amour par nos consultants. Une belle occasion pour revenir sur l’initiative de départ et leur donner l’opportunité de partager leur vision du marché. Le troisième et dernier volet de la trilogie met la qualité au centre de notre démarche DevOps. L’autonomie et les nouvelles technologies données aux équipes produit permettent de fluidifier le passage en production, mais attention :…

Leia mais

Une alternative au monitoring de distributions

Lorsque l’on s'apprête à mettre (ou lorsque l’on a mis) un système de data science en production, on souhaite s’assurer qu’il fonctionne comme prévu. Pour cela, il convient de monitorer ce système intelligent. On peut s’intéresser à des problématiques opérationnelles classiques, telles que la consommation des ressources du système, mais aussi au bon fonctionnement d’un point de vue de la data science. Pour adresser ce dernier point, la solution vers laquelle on tend généralement est le monitoring de diverses distributions calculées à partir des données…

Leia mais

Le meurtre de la petite croix – Enquête en terrain Agile

Cette histoire est inspirée de faits réels, par respect pour les défunts et pour protéger les survivants, les noms et lieux ont été changés. Il est 9h17. « 3ème étage, ouverture des portes » grésille la voix synthétique de l’ascenseur qui vous mène sur les lieux du crime. Vous vous extirpez de justesse de la cohue qui règne dans l’ascenseur, empruntez le couloir tapissé de moquette mauve et parcourez les derniers mètres qui vous séparent de l’open space baptisé « plateau de développement IT ».…

Leia mais
devops

La Duck Conf 2020 – Découvrez les premiers speakers !

Cette année encore, La Duck Conf vous propose de faire le tour de la question de l’architecture de SI. Découvrez les premiers speakers de cette troisième édition.Au programme : Kubernetes arrivera-t-il à s'imposer comme le nouveau Mainframe ? Comment gérer la migration d'une plateforme sur le Cloud ? Une refonte d'archi aux antipodes des idées reçues, est-ce possible? Peut-on tester son code d'infrastructure... ... réponses le 28 janvier 2020 ! S'inscrire à La Duck Conf   Ilker AKSEN, architecte & Borémi TOCH, Senior Manager - OCTO Technology …

Leia mais