3 articles sur ce sujet
CVE-2026-110264 permet d'exécuter du code sans authentification sur tout GitLab auto-hébergé depuis la version 7.0. Versions corrigées, détection et plan d'action.
Une API peut rester verte côté fournisseur tout en cassant son consommateur. Voici comment utiliser les contrats, OpenAPI et les tests ciblés pour sécuriser les évolutions sans ralentir le delivery.
Les feature flags permettent de séparer déploiement et mise en ligne. Voici comment les utiliser pour déployer progressivement, limiter le risque et supprimer les interrupteurs devenus inutiles.