6 articles sur ce sujet
CVE-2026-110264 permet d'exécuter du code sans authentification sur tout GitLab auto-hébergé depuis la version 7.0. Versions corrigées, détection et plan d'action.
Node2Shell (CVE-2026-111497) touche le décodeur Brotli intégré à Node.js et Bun. Versions corrigées, apps Express exposées, mesures temporaires et plan d'action.
PHP2Shell (CVE-2026-109618 et CVE-2026-109619) permet une exécution de code à distance sans authentification. Versions touchées, correctifs et plan d'action.
Le rate limiting protège une API contre les abus et les pics de trafic. Voici comment choisir ses limites, gérer les erreurs 429 et préserver les parcours critiques.
Les feature flags permettent de séparer déploiement et mise en ligne. Voici comment les utiliser pour déployer progressivement, limiter le risque et supprimer les interrupteurs devenus inutiles.
Une migration de base de données a mis une app down un vendredi soir. Retour sur l'incident et les 3 règles de déploiement que j'applique depuis, en mission CTO.