Aller au contenu principal

Sujet

Automatisation de la sécurité

Au sein de la facette Sujet, la veille thématique Automatisation de la sécurité rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Lisible sans analyseur ne voulait pas dire sûr à analyser : RFC 1874

Histoire d'Internet

Lisible sans analyseur ne voulait pas dire sûr à analyser : RFC 1874

Un document structuré peut offrir une lecture de secours et garder, derrière ses lignes visibles, des instructions destinées à une machine. En 1995, le RFC 1874 plaça cette dualité dans le nom même du type MIME: `text/sgml` lorsque l'essentiel restait compréhensible sans logiciel…

7 sept. 2026
Un fichier security.txt exige une preuve de fonctionnement du canal de signalement

Dossier

Un fichier security.txt exige une preuve de fonctionnement du canal de signalement

Une date `Expires` encore lointaine rassure facilement un tableau de conformité. Elle ne dit pourtant pas si l'adresse répond, si le formulaire crée un dossier ni si quelqu'un en assume la garde. Il faut relier le document public à l'exploitation réelle sans confondre les deux.

7 sept. 2026
Le cadenas protégeait le message, pas chaque en-tête : la frontière du RFC 9788

Dossier

Le cadenas protégeait le message, pas chaque en-tête : la frontière du RFC 9788

Une réponse peut trahir un message pourtant chiffré si le logiciel confond l’adresse visible pendant le transport avec celle que l’auteur a protégée. Le RFC 9788 transforme cette ambiguïté en une chaîne de preuves vérifiables, champ par champ.

7 sept. 2026
VIRP sort le pouvoir d’écriture de la passerelle, mais le droit à usage unique reste à construire

IETF

VIRP sort le pouvoir d’écriture de la passerelle, mais le droit à usage unique reste à construire

La révision 07 de VIRP déplace un pouvoir concret: la passerelle d’automatisation conserve une identité de lecture, tandis qu’un service distinct décide si une commande d’écriture peut atteindre l’équipement. Cette séparation réduit l’autorité permanente de la passerelle. Elle ne…

7 sept. 2026
Une déclaration OSPS Baseline exige une version, un niveau et une date

Dossier

Une déclaration OSPS Baseline exige une version, un niveau et une date

Dans un registre de fournisseurs, la mention « conforme à OSPS » paraît nette. Elle ne l’est pas encore: le référentiel évolue par versions, module ses exigences selon la maturité du projet et ne décrit qu’un état observé à une date donnée.

7 sept. 2026
Le paquet de départ demanda à tous d’oublier. Il ne pouvait pas prouver l’effacement : RFC 1868

Histoire d'Internet

Le paquet de départ demanda à tous d’oublier. Il ne pouvait pas prouver l’effacement : RFC 1868

Sur un réseau local de 1995, une réponse ARP sans adresse matérielle pouvait être parfaitement intentionnelle. Sa longueur inhabituelle portait une instruction négative: cessez de croire qu’une adresse IP se trouve derrière cet intermédiaire. Le RFC 1868 appela ce geste UNARP et…

7 sept. 2026
Daniel Fett et le champ d’émetteur qui nommait le serveur, pas le jeton

Dirigeants

Daniel Fett et le champ d’émetteur qui nommait le serveur, pas le jeton

Un callback OAuth peut contenir le bon `state` et un véritable code d’autorisation tout en se dirigeant vers le mauvais serveur. La RFC 9207 ajoute une comparaison avant que l’erreur ne devienne une divulgation: l’émetteur indiqué dans la réponse est-il bien celui que le client…

7 sept. 2026
La clé était connue, mais elle n'était pas encore digne de confiance

Dossier

La clé était connue, mais elle n'était pas encore digne de confiance

Le danger tient à un ordre d'exécution. Une mise à jour DNS auto-signée apporte une nouvelle clé et demande la suppression de l'ancienne. La signature établit la possession de la nouvelle clé; elle ne donne pas, à elle seule, le droit de modifier la délégation. Au terme annoncé…

7 sept. 2026
Un audit d’AC n’est pas un verdict sur l’émission d’un certificat

Dossier

Un audit d’AC n’est pas un verdict sur l’émission d’un certificat

Un rapport d’assurance annuel peut montrer que des contrôles d’autorité de certification ont été examinés sur une période définie. Il ne répond pas à lui seul à la question plus étroite qu’un tiers de confiance doit parfois poser: pourquoi ce certificat précis, pour ce nom et…

7 sept. 2026
Le message avait atteint le système du partenaire. La transaction n’était pas acceptée : RFC 1865

Histoire d'Internet

Le message avait atteint le système du partenaire. La transaction n’était pas acceptée : RFC 1865

Un accusé SMTP peut clore un transport sans clore une affaire. En 1996, le RFC 1865 expliquait aux utilisateurs de l’EDI qu’une connexion SMTP dédiée livrait directement au système du partenaire commercial et qualifiait cette livraison d’assurée. La formule décrivait une…

7 sept. 2026
Un déclencheur workflow_run de GitHub Actions n’est pas un verdict de confiance d’artefact

Dossier

Un déclencheur workflow_run de GitHub Actions n’est pas un verdict de confiance d’artefact

Un déclencheur `workflow_run` de GitHub Actions peut séparer utilement un contrôle amont d’un flux aval plus privilégié. Il ne prouve pas que le résultat amont, l’artefact repris en aval ou une opération ultérieure sur une cible sont dignes de confiance.

7 sept. 2026
Le temporisateur le plus court gagnait souvent. Le client devait encore absorber la course : RFC 1863

Histoire d'Internet

Le temporisateur le plus court gagnait souvent. Le client devait encore absorber la course : RFC 1863

Trois serveurs voient arriver le même client et aucun ne le trouve encore dans les listes reçues des autres. Le RFC 1863 ne prétendait pas qu’un vote allait désigner instantanément un maître. Il faisait attendre chaque serveur selon sa charge, puis lui imposait une seconde…

6 sept. 2026
Un jeton OIDC GitHub Actions n’est pas un verdict d’autorisation cloud

Dossier

Un jeton OIDC GitHub Actions n’est pas un verdict d’autorisation cloud

Un jeton OIDC de GitHub Actions peut porter l’identité d’un contexte de workflow vers un fournisseur externe. Il ne démontre pas, à lui seul, qu’une politique de confiance cloud a correspondu, qu’une session a été émise, qu’une ressource a permis une action ou qu’une cible a…

6 sept. 2026
Un point final, et la frontière de confiance se déplace

Dossier

Un point final, et la frontière de confiance se déplace

Dans le DNS, `example.co.uk` et `example.co.uk.` peuvent conduire au même nœud. Dans une application, ces deux écritures peuvent pourtant ouvrir des périmètres différents. À la clôture, le 7 septembre, de l’appel à commentaires du groupe DNSOP, une faille récente de curl rappelle…

6 sept. 2026
Un groupe de concurrence GitHub Actions n’est pas un verdict de sérialisation du déploiement

Dossier

Un groupe de concurrence GitHub Actions n’est pas un verdict de sérialisation du déploiement

Un groupe de concurrence GitHub Actions peut réduire des conflits entre jobs ou exécutions nommés. Il ne démontre pas, seul, l’ordre de toute action conséquente contre une cible ni l’effet de cette action.

6 sept. 2026
L’index pouvait refuser la question avant toute consultation : RFC 1862

Histoire d'Internet

L’index pouvait refuser la question avant toute consultation : RFC 1862

Dans un fonds d’archives, l’absence d’un titre à l’écran ne prouve pas que le dossier n’existe pas. Sa présence ne donne pas davantage le droit de l’ouvrir. Un atelier de l’IAB avait déjà isolé ce problème en 1994: le contrôle au niveau du document ne suffit pas si l’index en…

6 sept. 2026
L’horodatage était plus précis. L’association devait encore survivre : RFC 9769

Dossier

L’horodatage était plus précis. L’association devait encore survivre : RFC 9769

Le meilleur instant de départ n’est parfois connu qu’après le départ du paquet. RFC 9769 le transmet lors de l’échange suivant, au prix d’une obligation nouvelle: conserver sans ambiguïté l’histoire qui relie les deux échanges.

6 sept. 2026
La racine est valide. La preuve ne sait toujours pas nommer la feuille

Dossier

La racine est valide. La preuve ne sait toujours pas nommer la feuille

Un seul bit de direction peut désigner la feuille 1, 2, 4 ou 8: tout dépend de la taille de l’arbre, valeur que la preuve ne transporte pas. Le profil SCITT pour CCF peut donc confirmer qu’une déclaration appartient à une racine signée sans établir, à lui seul, la place ordinale…

6 sept. 2026
Le test mesurait la réserve en la dépensant : RFC 1628

Histoire d'Internet

Le test mesurait la réserve en la dépensant : RFC 1628

Une mesure de maintenance peut modifier l’objet qu’elle prétend décrire. Dans RFC 1628, l’étalonnage approfondi d’une batterie plaçait l’UPS sur sa réserve jusqu’à un niveau de décharge choisi par le constructeur. La connaissance gagnait en confiance; la charge disponible pour…

6 sept. 2026
Le message respectait le schéma. Il n’en devenait pas vrai pour autant : RFC 8927

Dossier

Le message respectait le schéma. Il n’en devenait pas vrai pour autant : RFC 8927

Avec RFC 8927, une validation réussie dit quelque chose de précis et de limité: le JSON possède la forme annoncée. Elle ne certifie ni l’auteur, ni le droit d’agir, ni l’actualité des données, ni leur effet dans le monde.

6 sept. 2026