Sujet
Économie des outils de développement
Économie des outils de développement regroupe les articles associes a la facette Sujet pour aider les lecteurs a suivre un theme, un format editorial, un domaine, un niveau d'impact ou un horizon comparable dans l'infrastructure Internet. BTW.MEDIA relie ces articles aux sources publiques, aux organisations concernees, aux personnes impliquees, au contexte regional et aux points de vigilance qui expliquent pourquoi le signal merite d'etre suivi. Cette page sert de parcours de recherche lisible pour comparer les developpements recurrents, evaluer la qualite des preuves et comprendre les consequences possibles pour les operateurs, investisseurs, clients et lecteurs de gouvernance.
Entreprises services cloud mondiales
La boîte vide dans la matrice de responsabilité: qui possède une transformation SysMap?
SysMap Solutions peut rassembler des développeurs, des ingénieurs cloud, des spécialistes Salesforce, des architectes d'intégration et du personnel de support autour d'un workflow d'entreprise. La question la plus difficile est ce qui se passe aux jonctions: quand une plateforme…
Entreprises services cloud mondiales
Le port qui n'existe pas: Tactical Software et l'horloge Windows à 89 jours
Tactical Software vend une promesse trompeusement modeste: permettre à un ancien programme Windows de continuer à ouvrir un port COM familier même après que le câble, le modem ou le périphérique a été remplacé par un réseau IP. La promesse peut reporter une réécriture coûteuse de…
Entreprises services cloud mondiales
Ansys Inde et le coût du déplacement de la preuve
Ansys Software Pvt. Ltd. se trouve à un carrefour particulièrement important dans le logiciel d'ingénierie: la main-d'œuvre indienne de solveurs et de support, la charge de calcul croissante de la simulation multiphysique, et la tentative de Synopsys de connecter la conception de…
Entreprises services cloud mondiales
Après le mois-homme: le test de responsabilité IA de FPT Software
FPT Software a bâti une activité de livraison internationale en reliant le réservoir d'ingénieurs vietnamiens à des clients exigeants au Japon, aux États-Unis et ailleurs. Son prochain pari est plus difficile: utiliser le développement assisté par IA pour vendre une modernisation…
Entreprises services cloud mondiales
GitLab a fait de la preuve de sauvegarde-restauration un test d'imputabilité pour les plateformes de développement
GitLab est un cas de risque et d'imputabilité: l'incident de base de données de GitLab.com en 2017 a révélé comment les preuves de sauvegarde, les exercices de restauration et la communication client sont devenus des éléments clés de la confiance dans une plateforme hébergée. La…
Entreprises services cloud mondiales
Codecov a fait du Bash uploader un test de responsabilité des secrets CI
Résumé La compromission du Bash uploader de Codecov en 2021 est devenue un test de responsabilité des secrets CI car la mise à jour de sécurité de Codecov elle-
Entreprises services cloud mondiales
Incident CircleCI: rotation secrets clients et responsabilité CI
L'incident de sécurité de CircleCI en janvier 2023 est devenu un cas de responsabilité CI cloud car la plateforme détenait des variables d'environnement, clés de projet, jetons OAuth, jetons API, clés SSH et secrets de runner qui connectaient le code client à des systèmes de…
Entreprises services cloud mondiales
Docker Hub a transformé la réinitialisation de jetons en un test de responsabilité de la chaîne d'approvisionnement des conteneurs
Docker Hub est un cas de risque et de responsabilité car son avis d'accès non autorisé à la base de données en 2019 a testé si un registre de développement pouvait prouver que les jetons d'intégration exposés avaient été invalidés, délimités, examinés et rendus audités avant…
Entreprises services cloud mondiales
Stack Overflow a fait d'une intrusion web un test de responsabilité et de confiance de la plateforme développeur
Stack Overflow est un cas de risque et de responsabilité car son intrusion de 2019 a montré comment une plateforme de connaissances pour développeurs peut être à la fois une cible et un témoin probant. Le réseau public, le niveau de développement, le système de construction, les…
Entreprises services cloud mondiales
Hugging Face a fait des secrets de Spaces un test de responsabilité des tokens pour les plateformes de développeurs
Hugging Face est un cas de risque et de responsabilité car sa divulgation des secrets Spaces en mai 2024 a montré comment une plateforme de développement IA peut devenir une couche de garde pour tokens, clés API, démos hébergées, applications de modèles, permissions…
Dossier
XZ Utils: les tarballs de version comme test de responsabilité
La backdoor de XZ Utils n'a pas abouti à une compromission massive, mais elle a exposé une défaillance de contrôle d'envergure mondiale: le code source de confiance, la version signée et le paquet réellement construit par les distributeurs Linux n'étaient pas le même objet de…
Dirigeants
Mark Bolzern et la couche de vente au détail qui a aidé Linux à devenir une infrastructure commerciale
Le dossier public de Mark Bolzern n'est pas une biographie conventionnelle de fondateur de logiciel. C'est une façon de voir les débuts du Linux commercial à travers le travail d'empaquetage, de vente, de support et de mise en visibilité d'un système d'exploitation qui passait de…
Entreprises services cloud mondiales
GitHub a fait de la reprise d'Actions un test de responsabilité pour la dépendance CI
GitHub Actions est un cas de risque et de responsabilité car le CI/CD hébergé n’est plus une simple commodité de développement en arrière-plan. Il est un point de passage obligé pour les versions, une surface d’automatisation de la sécurité, un moteur de mise à jour des…
Entreprises institutionnels mondiales
NVIDIA a fait de l'exposition du code source et des certificats un test de responsabilité pour la confiance logicielle
NVIDIA Corporation est un cas de risque et de responsabilité car la question de responsabilité est que la confiance logicielle s'étend au-delà de l'entreprise compromise lorsque les certificats, les pilotes, le code source et les écosystèmes de développeurs peuvent être…
Entreprises services cloud mondiales
Salesforce a fait de la garde des tokens OAuth de Heroku un test de responsabilité de plateforme développeur
Salesforce, Inc. est un cas de risque et de responsabilité car l'incident d'intégration GitHub de Heroku en 2022 a montré comment la commodité de la plateforme développeur peut concentrer l'accès au code source derrière la confiance OAuth. Il ne s'agit pas seulement que des…
Entreprises services cloud Europe et Moyen-Orient
Software Product Creation SL est testé par le transfert, pas par le pitch
Software Product Creation SL se trouve à la croisée d'un registre légal d'entreprise, d'un historique de livraison de Pentalog, d'une frontière corporative de Globant et d'une petite empreinte réseau publique. La question utile pour les acheteurs n'est pas de savoir si le groupe…
Entreprises services cloud Amérique du Nord
Software Freedom Institute est testé par son bilan opérationnel, pas par son vocabulaire open source
Software Freedom Institute LLC se présente à travers le langage de la liberté logicielle, des normes ouvertes, du développement Debian et des alternatives pratiques aux piles technologiques dominantes. La question la plus difficile pour les acheteurs n'est pas de savoir si ce…
Entreprises services cloud mondiales
JetBrains a fait des preuves de reconstruction de TeamCity un test de responsabilité CI/CD
JetBrains, s. r. o. est un cas de risque et de responsabilité car le problème de responsabilité est qu'un serveur de build n'est pas une application web ordinaire; une fois le contrôle CI/CD remis en doute, les preuves doivent couvrir les secrets, les artefacts, les plugins, les…
Entreprises services cloud Europe et Moyen-Orient
Saas.group et le dossier opérationnel d'un portefeuille SaaS
Saas.group est facile à compter en tant qu'acquéreur, mais c'est le test le moins utile de l'entreprise. La question la plus difficile est de savoir si son modèle de portefeuille peut maintenir la cohérence de la passation de produit, du support client, de la tarification, des…
Entreprises services cloud Asie-Pacifique
Opera Software China et le test de l'état de navigateur accepté
Opera Software China évolue sur un marché des navigateurs où la nouveauté est facile à décrire mais difficile à maintenir. La vraie question est de savoir si Opera peut assurer une navigation, une recherche, une assistance IA, une synchronisation et des contrôles de…