Le Résumé de la semaine 2026-W24

June 15, 2026

Catégories

• summary
• weekly

Tags

• Falco
• Harbor
• K08
• K09
• K10
• Kubernetes
• Kyverno
• OWASP
• OpenTelemetry
• RBAC
• SBOM
• SIEM
• SLSA
• Sigstore
• Trivy
• autorisation
• logging
• moindre privilège
• monitoring
• observabilité
• service accounts
• supply chain

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

💬TL;DR

Cette semaine, on boucle le Top 10 OWASP Kubernetes avec les trois dernières entrées : RBAC mal configuré, monitoring aux abonnés absents et supply chain compromise ; autant de vecteurs qui transforment un cluster en cible facile.

La semaine dernière vous avez peut etre loupé :

---

🔐 cluster-admin pour tout le monde : le RBAC Kubernetes qui part en vrille - 08/06/2026

Wildcards dans les ClusterRoles, bindings orphelins, droits accordés “temporairement” qui durent des années : le K08 de l’OWASP Kubernetes pointe des anti-patterns qu’on retrouve dans pratiquement tous les clusters sous pression opérationnelle….

Lire l’article

---

🔭 Un cluster Kubernetes sans logs d’audit, c’est voler à l’aveugle - 10/06/2026

Un attaquant qui pivote sans laisser de trace, c’est le scénario cauchemar que K09 décrit ; Falco, OpenTelemetry et une stack Prometheus/Loki correctement configurée peuvent changer radicalement l’équation de la détection….

Lire l’article

---

📦 XZ Utils, Codecov et après : sécuriser la supply chain Kubernetes en 2026 - 12/06/2026

La supply chain logicielle n’est plus une menace théorique ; Sigstore, SLSA, SBOMs CycloneDX et Kyverno constituent la réponse open source concrète pour que l’image qui tourne dans votre cluster soit bien celle que vous croyez….

Lire l’article

---

#DevSecOps #OWASP #CloudSecurityAlliance

Partager Tweet LinkedIn Reddit Substack

Articles lies

Le Guide CISO/Agentique de Juillet 2026

Comparatif détaillé des guides CISO agentic AI 2026 : Anthropic (sandboxes éphémères, 4 questions), AWS (contrôles déterministes externes), Microso...

24/07/2026

Le Résumé de la semaine 2026-W28

Résumé de la semaine 2026-W28 : Mean Time to Breach : pourquoi vos cycles de patch ne vous protègent plus ; Le minimum syndical sur GitHub: ce qu'i...

13/07/2026

5 risques des Agent Skills que tout CISO doit connaître:

Relai commenté de l'article CSA sur les 5 risques de sécurité des Agent Skills. Analyse des menaces, correspondance OWASP Agentic Skills Top 10, et...

13/07/2026

Le minimum syndical sur GitHub: ce qu'il manque encore contre la supply chain

Les 6 réglages GitHub sont le strict minimum. Voici ce qu'il faut ajouter pour se protéger réellement des attaques de supply chain.

07/07/2026

Le Résumé de la semaine 2026-W27

Résumé de la semaine 2026-W27 : Pwn Requests : pourquoi GitHub verrouille pull_request_target (et ce que ça dit de vos pipelines GitLab ou Jenkins)...

06/07/2026