Domaine principal
Risk and Accountability
Au sein de la facette Domaine principal, l'analyse Risk and Accountability regroupe les articles par domaine principal afin que les lecteurs puissent suivre un périmètre précis de l'infrastructure Internet, de la gouvernance, des marchés de connectivité ou du capital numérique. Cette page rassemble les articles associés, les preuves publiques, les institutions, les entreprises, les personnes, l'exposition régionale, les dépendances opérationnelles et le contexte de marché qui pourraient sinon être répartis entre différentes pages de catégories. Elle explique le domaine, la classe d'acteurs probable, le contexte de marché ou de gouvernance, ainsi que les sources que les lecteurs devraient utiliser pour comparer les signaux. Opérateurs, analystes et lecteurs de gouvernance peuvent voir comment un même domaine se manifeste à travers les événements, les profils, les évolutions de marché, les preuves issues de sources publiques, les dépendances régionales et les décisions d'infrastructure à plus long cycle au fil du temps.

Entreprises services cloud mondiales
OpenAI a fait des preuves de statut API et assistant un test de responsabilité des workflows d’IA
OpenAI est un cas de risque et de responsabilité car la disponibilité des API et des assistants s’intègre désormais dans les workflows d’entreprise, le développement, les salles de classe, l’assistance, les services publics et la décision réglementée. Le registre public des…

Entreprises services cloud mondiales
Google Cloud et la suppression d'UniSuper: le test de responsabilité du cloud
Google Cloud est un cas de risque et de responsabilité car la perturbation du service UniSuper a montré que la résilience cloud n'est pas seulement une question de redondance régionale, de stockage durable ou de politique de sauvegarde ordinaire.

Entreprises services cloud mondiales
Atlassian a transformé la restauration d’un site cloud en test de responsabilité de continuité des tenants
La panne d’Atlassian Cloud en 2022 mérite de figurer dans un dossier de risque et de responsabilité, car un tenant collaboratif n’est pas un simple écran de connexion. Il constitue la mémoire de travail des projets, tickets, pages, feuilles de route, pièces jointes, approbations…

Entreprises services cloud mondiales
GitHub a fait de la reprise d'Actions un test de responsabilité pour la dépendance CI
GitHub Actions est un cas de risque et de responsabilité car le CI/CD hébergé n’est plus une simple commodité de développement en arrière-plan. Il est un point de passage obligé pour les versions, une surface d’automatisation de la sécurité, un moteur de mise à jour des…

Entreprises services cloud mondiales
Stripe a fait de l'état de l'API de paiement et de la réparation un test de responsabilité pour la continuité des PME
STRIPE est un cas de risque et de responsabilité car les défaillances de l'infrastructure de paiement imposent des coûts opérationnels et financiers en aval, de sorte que les preuves d'état et de réparation doivent être compréhensibles pour les commerçants comme pour les…

Entreprises services cloud mondiales
Twilio a fait de l'exposition des numéros de téléphone d'Authy un test de responsabilité en matière d'abus d'identité
Twilio est un cas de risque et de responsabilité parce que le problème de responsabilité est qu'un service d'authentification stocke des données que les attaquants peuvent utiliser pour cibler les personnes mêmes qui comptent sur lui pour leur protection, de sorte que la…

Entreprises institutionnelles mondiales
PayPal a fait de la réparation du credential stuffing un test de responsabilité en matière d'abus de compte
PayPal, Inc. constitue un cas de risque et de responsabilité: le credential stuffing est un comportement d'attaquant, mais la plateforme contrôle toujours les seuils de détection, la notification, les preuves de récupération et le parcours d'assistance. Les registres publics sont…

Entreprises institutionnelles mondiales
Adobe a fait du stockage des mots de passe une preuve de responsabilité identitaire sur le long terme
Adobe Inc. constitue un cas de risque et de responsabilité, car les décisions de stockage des mots de passe prises avant une violation peuvent continuer à imposer des coûts après que l'entreprise a réinitialisé les comptes et détourné l'attention publique.

Entreprises institutionnelles mondiales
NVIDIA a fait de l'exposition du code source et des certificats un test de responsabilité pour la confiance logicielle
NVIDIA Corporation est un cas de risque et de responsabilité car la question de responsabilité est que la confiance logicielle s'étend au-delà de l'entreprise compromise lorsque les certificats, les pilotes, le code source et les écosystèmes de développeurs peuvent être…

Entreprises services cloud mondiales
Zendesk a fait des limites d'accès aux plateformes de support un test de responsabilité pour la confiance client
Zendesk, Inc. est un cas de risque et de responsabilité parce que le problème de responsabilité est que les plateformes de support concentrent un contexte opérationnel sensible, de sorte que le fournisseur et chaque client ont besoin de preuves sur qui pouvait accéder aux…

Entreprises institutionnelles Amérique du Nord
Target a transformé les identifiants de fournisseur en test de responsabilité des paiements de détail
Target Corporation est un cas de risque et de responsabilisation car la question de responsabilisation est que l'accès opérationnel de tiers, la confiance interne plate, le traitement des alertes et la séparation de l'environnement de paiement peuvent transformer un point d'accès…

Entreprises institutionnelles mondiales
Yahoo a transformé le calendrier de divulgation des violations en un test de responsabilité d'identité consommateur
Yahoo Inc. est un cas de risque et de responsabilité car le problème de responsabilité est que le temps entre la compromission, la connaissance interne, la divulgation publique et la réparation exécutoire peut faire partie du préjudice lorsque les données des comptes restent…

Entreprises services cloud mondiales
AWS a fait de la réparation de l'index S3 un test de responsabilité de dépendance cloud
Amazon Web Services est un cas de risque et de responsabilité car la perturbation d'Amazon S3 en février 2017 dans US-EAST-1 a montré comment une opération de contrôle de stockage peut devenir une interruption commerciale étendue lorsque le stockage objet, les métadonnées de…

Entreprises services cloud mondiales
Microsoft a fait de la récupération d'authentification Azure AD un test de responsabilité du plan de contrôle
Microsoft est un cas de risque et de responsabilité car la panne d'authentification Azure Active Directory de septembre 2020 a montré que l'identité n'est pas une fonction secondaire de la productivité cloud. C'est un plan de contrôle pour Microsoft 365, l'accès administrateur…

Entreprises services cloud mondiales
Salesforce a fait de la garde des tokens OAuth de Heroku un test de responsabilité de plateforme développeur
Salesforce, Inc. est un cas de risque et de responsabilité car l'incident d'intégration GitHub de Heroku en 2022 a montré comment la commodité de la plateforme développeur peut concentrer l'accès au code source derrière la confiance OAuth. Il ne s'agit pas seulement que des…

Entreprises services cloud mondiales
Cloudflare a fait du déploiement de règles de routeur un test de responsabilité en matière de résilience réseau
Cloudflare Inc est un cas de risque et de responsabilité car sa panne du 17 juillet 2020 a transformé un changement de contrôle réseau interne en un événement de disponibilité client sur une plateforme Edge mondiale. Le problème public n'est pas seulement que le trafic a chuté et…

Entreprises institutionnelles mondiales
Xerox a fait de la divulgation d'un rançongiciel un test de responsabilité pour l'infrastructure documentaire
Xerox Corporation est un cas de risque et de responsabilité: des reportages en 2020 ont lié l'entreprise à des allégations de rançongiciel Maze et à une publication présumée de données, tandis que les informations publiques disponibles ne constituaient pas un rapport médico-légal…

Entreprises services cloud mondiales
Mailgun fait de l'abus de clés API un test de responsabilité
Mailgun Technologies Inc. est un cas de risque et de responsabilité car les plateformes d'email transactionnel se situent entre l'automatisation client et l'abus public d'email. Un identifiant d'envoi compromis ou sur-permissionné peut transformer une infrastructure applicative…

Entreprises services cloud mondiales
Telegram a fait du signalement d'abus un test de responsabilité de plateforme
Telegram est un cas de risque et de responsabilité car la question de la responsabilité est que les communications chiffrées ou axées sur la vie privée peuvent également héberger des surfaces de distribution publique et d'abus, la responsabilité doit donc distinguer la…

Entreprises services cloud mondiales
Xero a fait des pannes de plateforme comptable un test de responsabilité pour la continuité des PME
XERO est un cas de risque et de responsabilité: la comptabilité cloud n'est plus une commodité mais le cœur des opérations des PME (factures, paie, rapprochement, déclarations). L'historique public de Xero montre qu'une panne même courte peut devenir un événement de continuité…
