La semaine dernière vous avez peut etre loupé :
⚖️ OPA & Gatekeeper : policy-as-code en 2026, sans la langue de bois - 12/05/2026 En mai 2026, le paysage policy-as-code K8s a mué. Gatekeeper v3.22 génère du ValidatingAdmissionPolicy natif, Kyverno monte en puissance, et CEL devient la norme. Reste à savoir si OPA vaut encore le coût dans une chaîne déjà chargée…. Lire l’article
🗺️ OSAKA (ANSSI) : cartographiez les chemins d’attaque de votre cluster avant les attaquants - 14/05/2026 OSAKA transforme vos configs Kubernetes en graphes Neo4j exploitables pour révéler les chemins d’attaque réels. L’outil open source de l’ANSSI, pensé pour les auditeurs, change la façon de voir un cluster…. Lire l’article
✅ kube-bench : l’audit CIS Kubernetes en une commande, écart par écart - 16/05/2026 kube-bench automatise l’audit de conformité CIS sur votre cluster. Une commande, un rapport détaillé, et des recommandations de remédiation directement applicables en production…. Lire l’article
🛡️ Kubescape v3 : hardening + CVE + RBAC + SBOM; une seule plateforme CNCF - 18/05/2026 Kubescape v3 consolide hardening multi-frameworks, scan de vulnérabilités, analyse RBAC et génération SBOM dans une seule plateforme CNCF. Le tout-en-un qui fait taire les silos…. Lire l’article
#DevSecOps #OWASP #CloudSecurityAlliance