
DevSecOps. Développez et administrez vos services en toute sécurité, 2e édition
Cet ouvrage sur l'approche DevSecOps est destiné à tout membre d'une équipe IT ou de développement souhaitant intégrer la sécurité dans sa pratique quotidienne et disposer des bons outils pour sécuriser ses développements à chaque étape du cycle de vie des services. L'auteur commence par expliquer l'impact de l'implémentation de la sécurité sur le fonctionnement des équipes, avant de présenter les notions d'intégration continue et de déploiement continu (CI/CD). En guise de mise en pratique, il propose notamment l'implémentation d'un pipeline d'intégration continue en Python avec Gitlab-CI. L'ouvrage détaille ensuite l'utilisation de Docker et Kubernetes dans une approche DevSecOps. A travers plusieurs exemples, il montre comment déployer un site Wordpress avec Docker Compose, analyser la sécurité des images Docker avec Dockle et Trivy, sécuriser un cluster Kubernetes avec Kube-Bench Kube-Hunter et les CIS Benchmark et analyser la sécurité des fichiers YAML décrivant les objets Kubernetes avec KubeLinter et Checkov. Les limitations connues de Docker et les contraintes spécifiques de Kubemetes sont également abordées. Les notions importantes de cybersécurité sont explicitées, avec un accent sur les Denial of Service, les attaques Man-in-the-Middle, les injections et le Brute Force. Les concepts de cryptographie sont explorés en détail, couvrant le chiffrement symétrique et asymétrique, les algorithmes de haste, les PKI et l'intégration de TLS 1.3. Des pratiques modernes de gestion des clés avec des KMS et des approches avancées comme l'architecture Zero Trust et la cryptographie post-quantique sont introduites. Un chapitre explore la sécurité du développement avec le SDLC et le SSDLC, le Threat Modeling, la publication d'une Secure Coding Checklist et l'utilisation de WebGoat pour créer un environnement de Pentest. Les bonnes pratiques liées à la gestion des événements et la supervision de la stack applicative sont abordées avec des outils comme Prometheus et Grafana. Enfin, un nouveau chapitre est dédié à l'intelligence artificielle générative et à la manière dont elle s'intégra dam une démarche DevSecOps. Après avoir abordé le fonctionnement général de la GenAI, l'auteur montre comment l'utiliser pour mettre en oeuvre un pipeline utilisant Git ab-CI et Gemini, capable de détecter et de corriger automatiquement les vulnérabilités d'un code.
| Nombre de pages | 600 |
|---|---|
| Date de parution | 14/05/2025 |
| Poids | 1 150g |
| Largeur | 178mm |
| EAN | 9782409049736 |
|---|---|
| Auteur | Assouline Jordan |
| Editeur | ENI |
| Largeur | 178 |
| Date de parution | 20250514 |
| Nombre de pages | 600,00 € |
| Disponibilité | En stock |
Pourquoi choisir Molière ?
Du même auteur
-

Le Magazine Littéraire N° 557-558, Juillet-août 2015 : L'apocalypse selon les romanciers et les phil
Assouline PierreEpuiséVOIR PRODUIT7,70 € -

Deyrolle. Pour l'avenir
Assouline PierreVendredi 1 février 2008, à cinq heures du matin. 46, rue du Bac, Paris. Un terrible incendie ravage la maison Deyrolle. Les flammes ont raison de ce lieu emblématique qui offrait, depuis plus d'un siècle, le merveilleux spectacle de collections naturalistes d'exception. C'est un choc pour tout un quartier et pour tous les fidèles de l'enseigne à travers le monde. Car l'art et le savoir-faire de Deyrolle sont appréciés des plus grands collectionneurs comme des visiteurs occasionnels de la galerie, qui furent un jour époustouflés par tant de richesses, tant de beautés: animaux empaillés, collections entomologiques, magnifiques séries de planches imprimées. Tandis que la reconstruction est engagée, l'énergie des uns a rencontré la passion des autres. Parmi eux, l'écrivain Pierre Assouline, qui présente cet hommage à une grande maison appartenant à notre patrimoine commun et dont la renaissance contentera nos imaginaires comme notre soif de connaîtreEpuiséVOIR PRODUIT15,25 € -

Le monde débute-t-il par le rouge ? Essai sur la couleur psychique
Assouline Joseph ; Kohen DeliaIl faut trois notes pour que l'on parle d'harmonie musicale, trois tons primaires pour atteindre l'harmonie colorée, et le triangle oedipien pour humaniser un sujet psychique. Cette insistance du trois n'a rien à voir avec le hasard, ou alors Dieu joue trop bien aux dés ! Si Freud dépasse la " Clé des songes " pour nous donner l'interprétation des rêves, il nous invite à tenter un regard éloigné sur les théories de la peinture pour démontrer pourquoi la couleur agit, et comment la loi de Chevreul s'enracine dans notre socle psychique. Bref " il y a bien une raison pour que l'on trouve beau ce qu'on trouve beau. " Vincent Van GoghSur commande en 4-6 joursCOMMANDER16,00 € -

Lutetia
Assouline PierreTapi dans les recoins les plus secrets du Lutetia, un homme voit l'Europe s'enfoncer dans la guerre mondiale. Édouard Kiefer, Alsacien, ancien flic des RG. Détective chargé de la sécurité de l'hôtel et de ses clients. Discret et intouchable, nul ne sait ce qu'il pense.Dans un Paris vaincu, occupé, humilié, aux heures les plus sombres de la collaboration, cet homme, pourtant, est hanté par une question : jusqu'où peut-on aller sans trahir sa conscience ? De 1938 à 1945, l'hôtel Lutetia - l'unique palace de la rive gauche - partage le destin de la France. Entre ses murs se succèdent, en effet, exilés, écrivains et artistes, puis officiers nazis et trafiquants du marché noir, pour laisser place enfin à la cohorte des déportés de retour des camps. En accordant précision biographique et souffle romanesque, Pierre Assouline redonne vie à la légende perdue du grand hôtel, avec un art du clair-obscur qui convient mieux que tout autre au mythique Lutetia.Sur commande en 2-4 joursCOMMANDER10,00 €
Du même éditeur
-

Linux - Principes de base de l'utilisation du système
Pons NicolasCe livre sur GNU/Linux s'adresse à tout informaticien désireux de maîtriser les principes de base de ce système d'exploitation ou d'organiser et consolider des connaissances acquises sur le terrain. Il présente de façon détaillée les principes de base du système et décrit très précisément les commandes essentielles à la manipulation de la ligne de commande shell, en les illustrant de nombreux exemples : l'arborescence Linux, la manipulation des fichiers, l'éditeur de fichiers texte, les droits d'accès, la gestion des processus, le shell Bash, les scripts Bash, la gestion des comptes utilisateurs, les outils Linux... Les notions présentées dans ce livre, si elles sont essentielles pour comprendre le fonctionnement du système GNU/Linux au niveau utilisateur, sont tout aussi indispensables au lecteur qui désire poursuivre en administration système. Ce livre peut être utilisé comme ouvrage de référence donnant ainsi au lecteur les moyens d'acquérir son autonomie, aussi bien en environnement graphique qu'en ligne de commande. Avec cette nouvelle édition, vous découvrirez les nouveautés et particularités accompagnant les dernières distributions Linux disponibles.Sur commande en 6-10 joursCOMMANDER28,34 € -

Arduino - Apprivoisez l'électronique et le codage
Quetin Jean ChristopheCe livre s'adresse aussi bien à un débutant qui souhaite découvrir le fonctionnement d'Arduino pour créer des objets intelligents qu'aux utilisateurs confirmés souhaitant rafraîchir leurs connaissances ou trouver de nouvelles idées pour la création de leurs projets. Il peut également être utile aux professeurs de collèges ou de lycées souhaitant enseigner l'électricité, l'électronique, la domotique ou le codage ou encore aux makers et amateurs de DIY qui aiment démonter et modifier les objets déjà créés... Les premiers chapitres présentent l'Arduino et ses différents modèles et le matériel nécessaire. L'auteur consacre ensuite un chapitre aux notions d'électricité indispensables. Il y détaille aussi les différentes sources d'alimentation acceptées par l'Arduino et les principaux composants électroniques. Un chapitre est consacré aux principaux langages de programmation de l'Arduino et à l'utilisation de l'IDE Arduino sous Windows, Mac OS X, Linux, Android. D'autres environnements comme Arduino Web Editor, la programmation par blocs (Ardublock, Scratch, Blockly), un Arduino virtuel (tinkercad.com), les problèmes les plus couramment rencontrés et l'optimisation du code sont également étudiés. Les chapitres suivants présentent les principes de base du codage illustrés par des exemples concrets en utilisant tout d'abord les composants électroniques les plus courants (LED, boutons, résistances, potentiomètres, buzzer), puis des composants et modules plus spécialisés comme les capteurs (analogiques ou numériques), les relais, les moteurs ou des modules d'affichage (à LED ou LCD), de lecture/écriture (RFID, carte SD) ou de gestion du temps (horloge en temps réel). L'auteur explore ensuite les nombreuses façons de communiquer avec l'Arduino (bus I2C, liaisons série, Bluetooth, radio, infrarouge, Ethernet, WIFI, ou encore avec le Raspberry Pi en USB). La fabrication d'un clone rudimentaire de l'Arduino à partir d'un microcontrôleur (ATTiny ou ATMEGA328) est détaillée. De même, les particularités de certaines cartes électroniques (moins connues que l'Arduino Uno), comme l'Arduino Leonardo, l'ESP8266, la WeMos ou la Kitco (console de jeu portable basée sur l'ATMEGA328) sont expliquées. Le dernier chapitre regroupe les principales instructions de l'IDE Arduino permettant de retrouver facilement une fonction pour en vérifier la syntaxe. Tout au long du livre et pour illustrer ses propos, l'auteur vous fera découvrir comment gérer des feux de circulation, envoyer un message en morse, créer un appareil enregistrant l'évolution des températures, jouer de la musique avec des bananes, fabriquer une manette de jeu, un clone du jeu Simon... Les sketchs utilisés dans les chapitres 6 à 9 sont disponibles en téléchargement sur le site www.editions-eni.fr.Sur commande en 6-10 joursCOMMANDER32,23 € -

Arduino - Faites le jouer au train
Barlier PascalCe livre sur Arduino s'adresse à toute personne qui souhaite exploiter cette carte autour d'un projet concret. En effet, tout au long de ses pages, l'auteur donne toutes les informations nécessaires pour piloter un réseau de trains miniatures à l'aide d'Arduino. Des notions de programmation, de préférence dans les langages C ou C++, et une connaissance préalable d'Arduino sont un plus pour la lecture de ce livre. Après avoir présenté les connaissances de base liées à la numérisation d'un réseau de trains (adressage, contrôle de la vitesse, commandes, circuits électroniques...), l'auteur étudie les protocoles DCC et IC. Des chapitres dédiés détaillent ensuite la programmation de nombreuses interfaces pilotables par une carte Arduino pour numériser le réseau de trains. Le lecteur est ainsi amené à programmer le panneau de contrôle, la centrale de pilotage, la position des trains, le pilotage des aiguillages, la régulation des circulations, le poste de commande... Au total, une trentaine de programmes et près d'une vingtaine de circuits électroniques sont présentés et expliqués dans ce livre. Ils permettent au lecteur d'appréhender l'étendue des possibilités offertes par Arduino pour numériser un réseau de trains.Sur commande en 6-10 joursCOMMANDER27,49 € -

Python et raspberry Pi
Clément PatriceCe livre s'adresse à toute personne qui souhaite disposer des connaissances nécessaires sur le langage Python pour être en mesure de développer efficacement pour le nano-ordinateur Raspberry Pi. Pour rendre cet apprentissage plus concret, l'auteur propose au lecteur, pour certaines notions étudiées, des projets de mise en application. La lecture de ce livre ne nécessite pas de connaissances particulières en développement ou en électronique. toutefois des connaissances d'un environnement Linux/UNIX sont un plus. Pour commencer l'auteur explique comment installer et configurer des modules Python sur le Raspberry Pi. Il présente ensuite les bases importantes de l'algorithmique qui permettent au lecteur de s'approprier le langage Python (boucles, conditions, types et structures de données) ainsi que des concepts plus avancés (classes. syntaxe en compréhension, fonction lambda, générateur, gestion des exceptions...). Puis l'auteur apporte les connaissances nécessaires pour administrer correctement le Raspberry Pi avec Python (avec la ligne de commandes ou avec l'écriture de scripts), et ainsi gérer les utilisateurs, explorer le système de fichiers ou encore utiliser des signaux UNIX. Dans les chapitres qui suivent, le lecteur découvre comment construire des applications orientées console avec la bibliothèque urwid et des applications graphiques avec la bibliothèque tkinter. Un chapitre met l'accent sur la programmation web et decrit comment construire son propre serveur web, écrire ses scripts CGI ou programmer ses premiers formulaires. Pour les développeurs plus expérimentés. l'auteur donne une introduction à l'incontournable framework Flask. Les aspects multimédia et audio du Raspberry Pi sont également étudiés, notamment comment dessiner avec Pillow ou comment manipuler l'audio avec pyalsaaudio. Des chapitres dédiés permettent au lecteur d'appréhender la persistance de données (XML JSON ou encore SOL avec SOLite) ainsi que l'écriture de tests unitaires et la documentation de scripts. Pour finir, l'auteur guide le lecteur dans la découverte et le fonctionnement des broches GPIO du Raspberry Pi. A l'aide de schémas et de photos. il détaille le raccordement d'un écran LCD avec le Raspberry Pi. Pour la rédaction du livre. l'auteur a utilisé le Raspberry Pi 3 modele B version 2. Toutefois, l'utilisation d'une autre version n'a aucune incidence sur les informations et exemples fournis tout au long des chapitres à l'exception du dernier chapitre les broches du GPIO évoluant à chaque nouvelle itération du Raspberry Pi.Sur commande en 6-10 joursCOMMANDER27,49 €
De la même catégorie
-

Cybercriminalité. Comprendre, prévenir, réagir
Ghernaouti SolangeComprendre, prévenir et réagir à la cybercriminalité sont des enjeux majeurs de nos sociétés interconnectées. Les étudiants en management, en droit, en criminologie et en écoles d'inégnieurs trouveront dans ce livre, accessible à des non-informaticiens, toutes les notions pour : Comprendre comment les technologies numériques permettent l’expression de nouveaux crimes et constituent des instruments de la performance criminelle. Appréhender l’évolution de la criminalité informatique (intelligenceartificielle, cryptoactifs...) dans ses dimensions civilisationnelle, politique et économique. Analyser le phénomène de la cybercriminalité sous les angles des victimes, des criminels, de leurs motivations et de leurs modes d’organisation et opératoires (Darknets, cyberattaques...). Identifier les défis et les moyens conceptuels et pratiques pour prévenir et réagir à la cybercriminalité (stratégies nationale et internationale, acteurs de la lutte contre la cybercriminalité, cybersécurité, informatique forensique, cyberinvestigation, criminalistique informatique...).Par une approche globale, ce livre permet d’acquérir les connaissances transdisciplinaires fondamentales pour comprendre la cybercriminalité et mettre en oeuvre les leviers d’action pour maîtriser ce phénomène complexe. Afin de faciliter l’apprentissage, chaque chapitre est complété d’un résumé, d’exercices corrigés et de questions de réflexion.EpuiséVOIR PRODUIT25,10 € -

Hacking. Sécurité et tests d'intrusion avec metasploit
Kennedy DavidLe framework Metasploit, qui permet de découvrir et d'exploiter les failles de sécurité, est l'un des outils les plus utilisés par les professionnels de la sécurité informatique. Avec ce livre, les lecteurs débutants apprendront les bases de la sécurité informatique et du test d'intrusion, les conventions du framework Metasploit et la prise en main de son interface. Ils seront également en mesure de moduler, personnaliser et automatiser des attaques simultanées. Les lecteurs plus expérimentés trouveront le détail de toutes les techniques avancées : la reconnaissance réseau et l'énumération, les attaques côté client, les attaques sans fil et l'ingénierie sociale. Grâce cet ouvrage : - Découvrez et maîtrisez les fondements de Metasploit. - Trouvez et exploitez des systèmes non maintenus, mal configurés ou pas à jour. - Effectuez des reconnaissances et trouvez des informations utiles sur votre cible. - Contournez les antivirus et les systèmes de contrôle (IDS/IPS). - Intégrez Nmap, NeXpose, et Nessus dans Metasploit pour automatiser le processus de découverte. - Maîtrisez les utilitaires Metasploit, les outils tiers et les plugins. - Ecrivez vos propres modules Metasploit et scripts de postexploitation. - Découvrez les modules pour la recherche de failles "0-day" , l'écriture d'un fuzzer, le portage d'exploits existants vers le framework, masquez vos traces.EpuiséVOIR PRODUIT35,00 € -

Cybercriminalité. Approche écosystémique de l'espace numérique
Dupont BenoîtQuelles sont les raisons pour lesquelles les produits et services numériques sont si faciles à exploiter par les cybercriminels, comment ces cybercriminels s'organisent et s'adaptent pour améliorer leur performance, et quelles sont les réponses des organisations de sécurité ? Alors que la cybercriminalité prolifère dans les sociétés contemporaines et remplace progressivement les formes traditionnelles de délinquance, cet ouvrage propose d'adopter une approche inédite pour analyser ce phénomène. En mobilisant les concepts et méthodes propres à l'écologie - communauté, entité, relations de compétition, prédation, collaboration, ou encore effets émergents - ce manuel examine et explique l'émergence de cette nouvelle forme de criminalité. La perspective écologique met ainsi à disposition un riche répertoire d'outils permettant de dévoiler l'entrelacement complexe d'interactions entre acteurs licites et illicites qui conduisent à la prolifération des cybercrimes observée depuis un quart de siècle, mais aussi à la mise en place de réponses institutionnelles aux modalités aussi variées que prometteuses. Face à un phénomène qui peut paraître hors de contrôle, cet ouvrage propose également des solutions concrètes afin d'améliorer la sécurité des utilisateurs, en s'appuyant notamment sur des configurations de collaboration plus efficaces et diversifiées entre acteurs publics et privés.EpuiséVOIR PRODUIT26,10 € -

Résistez aux hackeurs ! Comprendre les cyberattaques pour mieux protéger votre entreprise
Bertrand CédricProtégez votre entreprise des risques de hacking !Ce guide très opérationnel apporte toutes les réponses pour protéger au mieux son réseau en s'appuyant sur des cas concrets et des retours d'expérience. Chaque année, le nombre de cyberattaques augmente : PME ou grandes entreprises, institutions, particuliers? La question n'est plus de savoir si l'on va subir une intrusion, mais quand. Les conséquences peuvent être lourdes pour les entreprises, engendrant des frais majeurs et pouvant aller jusqu'à la faillite. C'est pourquoi il est crucial de tout mettre en ?uvre pour sécuriser ses systèmes informatiques. ? Quels sont les techniques et les outils des attaquants pour prendre le contrôle d'un serveur ou d'un réseau ? ? Quels sont les vecteurs d'attaque les plus exploités ? ? Comment découvrir ses potentiels points faibles ? ? Comment protéger son réseau, son site internet et sécuriser ses données internes ? ? Quelles sont les bonnes pratiques à promouvoir en interne pour sécuriser les mots de passe et protéger les messageries ? ? Quelle est la conduite à adopter en cas de cyberattaque ?Sur commande en 4-6 joursCOMMANDER22,00 €
