Sujet
Dépendance aux services cloud
Au sein de la facette Sujet, la veille thématique Dépendance aux services cloud rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Entreprises services cloud mondiales
Atlassian a transformé la restauration d’un site cloud en test de responsabilité de continuité des tenants
La panne d’Atlassian Cloud en 2022 mérite de figurer dans un dossier de risque et de responsabilité, car un tenant collaboratif n’est pas un simple écran de connexion. Il constitue la mémoire de travail des projets, tickets, pages, feuilles de route, pièces jointes, approbations…

Entreprises services cloud mondiales
GitHub a fait de la reprise d'Actions un test de responsabilité pour la dépendance CI
GitHub Actions est un cas de risque et de responsabilité car le CI/CD hébergé n’est plus une simple commodité de développement en arrière-plan. Il est un point de passage obligé pour les versions, une surface d’automatisation de la sécurité, un moteur de mise à jour des…

Entreprises services cloud mondiales
Stripe a fait de l'état de l'API de paiement et de la réparation un test de responsabilité pour la continuité des PME
STRIPE est un cas de risque et de responsabilité car les défaillances de l'infrastructure de paiement imposent des coûts opérationnels et financiers en aval, de sorte que les preuves d'état et de réparation doivent être compréhensibles pour les commerçants comme pour les…

Entreprises services cloud mondiales
Zendesk a fait des limites d'accès aux plateformes de support un test de responsabilité pour la confiance client
Zendesk, Inc. est un cas de risque et de responsabilité parce que le problème de responsabilité est que les plateformes de support concentrent un contexte opérationnel sensible, de sorte que le fournisseur et chaque client ont besoin de preuves sur qui pouvait accéder aux…

Entreprises services cloud mondiales
AWS a fait de la réparation de l'index S3 un test de responsabilité de dépendance cloud
Amazon Web Services est un cas de risque et de responsabilité car la perturbation d'Amazon S3 en février 2017 dans US-EAST-1 a montré comment une opération de contrôle de stockage peut devenir une interruption commerciale étendue lorsque le stockage objet, les métadonnées de…

Entreprises services cloud mondiales
Microsoft a fait de la récupération d'authentification Azure AD un test de responsabilité du plan de contrôle
Microsoft est un cas de risque et de responsabilité car la panne d'authentification Azure Active Directory de septembre 2020 a montré que l'identité n'est pas une fonction secondaire de la productivité cloud. C'est un plan de contrôle pour Microsoft 365, l'accès administrateur…

Entreprises services cloud mondiales
Salesforce a fait de la garde des tokens OAuth de Heroku un test de responsabilité de plateforme développeur
Salesforce, Inc. est un cas de risque et de responsabilité car l'incident d'intégration GitHub de Heroku en 2022 a montré comment la commodité de la plateforme développeur peut concentrer l'accès au code source derrière la confiance OAuth. Il ne s'agit pas seulement que des…

Entreprises services cloud mondiales
Cloudflare a fait du déploiement de règles de routeur un test de responsabilité en matière de résilience réseau
Cloudflare Inc est un cas de risque et de responsabilité car sa panne du 17 juillet 2020 a transformé un changement de contrôle réseau interne en un événement de disponibilité client sur une plateforme Edge mondiale. Le problème public n'est pas seulement que le trafic a chuté et…

Entreprises services cloud mondiales
Mailgun fait de l'abus de clés API un test de responsabilité
Mailgun Technologies Inc. est un cas de risque et de responsabilité car les plateformes d'email transactionnel se situent entre l'automatisation client et l'abus public d'email. Un identifiant d'envoi compromis ou sur-permissionné peut transformer une infrastructure applicative…

Entreprises services cloud mondiales
Xero a fait des pannes de plateforme comptable un test de responsabilité pour la continuité des PME
XERO est un cas de risque et de responsabilité: la comptabilité cloud n'est plus une commodité mais le cœur des opérations des PME (factures, paie, rapprochement, déclarations). L'historique public de Xero montre qu'une panne même courte peut devenir un événement de continuité…

Entreprises services cloud mondiales
Shopify: l'accès au support comme test de responsabilité pour les données des commerçants
Shopify, Inc. est un cas de risque et de responsabilité, car la console de support d'une plateforme commerciale peut devenir une frontière de confiance cachée pour les commerçants qui dépendent de la plateforme pour stocker les commandes, les coordonnées des clients, les…

Entreprises institutionnelles Amérique du Nord
Quest Diagnostics a fait de l'exposition du fournisseur AMCA un test de responsabilité pour les données médicales
Quest Diagnostics est un cas de risque et de responsabilité car le laboratoire peut externaliser la facturation et le recouvrement, mais les patients subissent toujours l'exposition des données qui en résulte dans le cadre de la relation de test médical qui a produit les données.

Télécoms nationaux dans le monde
Turkcell et le dossier de service réseau derrière un opérateur télécom national
Turkcell Iletisim Hizmetleri A.S. doit être vu comme un système d'exploitation télécom national plutôt qu'une simple histoire d'échelle: le dossier important est la cohérence de l'état des abonnés, des droits de spectre, de la continuité des réseaux mobiles et fixes, du transport…

Entreprises services cloud mondiales
softbank DREAM CLOUD et la frontière de l'identité de routage autour d'AS211392
Le résumé de veille softbank DREAM CLOUD et la frontière de l'identité de routage autour d'AS211392 explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour…

Entreprises de services cloud en Amérique du Nord
FXE Warehouse et l'enregistrement d'infrastructure derrière les données d'entrepôt
FXE WAREHOUSE, LLC DBAR semble mince s'il n'est lu que comme une entrée d'annuaire. Lu à la lumière des déclarations d'entreprise, des licences 3PL, des traces de transitaires et des documents publics sur la technologie d'entrepôt de Redwood, la question la plus utile est de…

Entreprises de services cloud en Asie-Pacifique
STPHNET Software Technology Park et les preuves d'un réseau discret
STPHNET Software Technology Park n'est pas une entreprise à juger par une démonstration de produit ou une simple étiquette de service cloud. Le test le plus utile est de savoir si son dossier public de locataires, de connectivité et de ressources réseau peut rester cohérent…

Entreprises de services cloud en Asie-Pacifique
South Telecom: jugée sur son historique opérationnel, pas sur le halo
SOUTH TELECOMMUNICATIONS SOFTWARE JOINT STOCK COMPANY se situe dans une catégorie difficile à lire de l'extérieur: à la fois fournisseur de logiciels, opérateur de plateforme de communications, revendeur de services télécoms et détenteur de ressources réseau.

Entreprises services cloud mondiales
MongoDB: les frontières des métadonnées de support comme test de redevabilité cloud
MongoDB, Inc. est un cas de risque et de responsabilité: les métadonnées clients peuvent être utilisées pour des abus ciblés même sans exposition du contenu des bases de production. Le fournisseur doit prouver la frontière entre contexte du compte et compromission du plan de…

Entreprises services cloud mondiales
ServiceNow a fait de la transparence des correctifs hébergés un test de responsabilité des données de workflow
ServiceNow, Inc. est un cas de risque et de responsabilité car le problème de responsabilité est que les plateformes de workflow détiennent des enregistrements opérationnels pour de nombreuses équipes, donc la transparence des correctifs doit expliquer quelles instances ont été…

Entreprises services cloud mondiales
Discord a fait de la gestion des identifiants par les fournisseurs de support un test de responsabilité en matière de confiance et de sécurité.
Discord Inc. est un cas de risque et de responsabilité car le problème de responsabilité est que le support confiance et sécurité nécessite souvent des pièces jointes sensibles, donc l'accès des fournisseurs doit être géré comme une gestion d'identité plutôt que comme un service…
