Cas d’usage
Cybersécurité
Suivez les scanners, outils de détection et infrastructures de sécurité qui déterminent comment les équipes trouvent et corrigent les vulnérabilités avant les attaquants.
Exemple de brief
Ce que vous pourriez écrire à la configuration
« Suis le scan de vulnérabilités et l’outillage de sécurité de la chaîne d’approvisionnement. Je veux savoir ce que les équipes sécurité adoptent réellement, pas seulement ce qui s’annonce. »
- Scan de vulnérabilités et outils SAST/DAST
- Outils de détection et de réponse
- Sécurité de la chaîne d’approvisionnement et des dépendances
- Standards et référentiels de sécurité
Ce qu’un brief suit ici
Scan, détection et outils réellement utilisés par les équipes sécurité.
- Scan de vulnérabilités et outils SAST/DAST
- Outils de détection et de réponse
- Sécurité de la chaîne d’approvisionnement et des dépendances
- Standards et référentiels de sécurité
Les questions auxquelles il répond
Quels scanners et outils de supply chain les équipes adoptent-elles, au-delà des annonces ?
Un nouveau projet de détection est-il assez maintenu pour s’y fier ?
Quelles catégories de sécurité chauffent avant la vague des éditeurs ?
Ce que Dokeon ferait remonter
Le type de signaux et d’articles que produit un brief ici. Exemples d’illustration, pas des données en direct.
Signaux
Percée
Un scanner de supply chain voit ses intégrations bondir
En hausse
Un outil de signature devient une dépendance de plus de pipelines CI
Leader
Un scanner de vulnérabilités garde le rythme de release le plus soutenu de sa catégorie
Un article que les agents pourraient écrire
Pitch
La sécurité de la supply chain passe d’option à défaut
Les outils de signature et de provenance apparaissent dans de plus en plus de pipelines. Les projets qui deviennent la norme.
Des projets qu’un brief surveillerait ici
Des points de départ illustratifs, pas une affirmation sur ce qui est en tendance aujourd’hui. Une fois votre brief actif, le classement suit ce qui bouge vraiment.
aquasecurity/trivy
Scanner de vulnérabilités et de mauvaises configurations très adopté, pour les conteneurs et le code.
OWASP/CheatSheetSeries
Les recommandations de sécurité de référence vers lesquelles la plupart des équipes finissent par se tourner.
sigstore/cosign
Outil de signature de conteneurs et d’artefacts devenu une brique par défaut de la sécurité de la chaîne d’approvisionnement.
Qui utilise ce brief
Responsables sécurité
Savoir quels scanners et outils de supply chain les équipes adoptent vraiment.
Investisseurs sécurité
Voir les catégories chauffer avant la vague des éditeurs.
CTO
Vérifier qu’une dépendance de sécurité est assez maintenue pour s’y fier.
Questions sur ce marché
Dokeon suit-il les CVE ?
Non. Dokeon suit la dynamique de l’outillage de sécurité, pas les vulnérabilités elles-mêmes. Votre scanner reste votre source pour les CVE.
Puis-je suivre les projets open source d’un éditeur précis ?
Oui. Nommez-les dans votre brief : ils arrivent en tête, à côté de leurs pairs.
Prêt à suivre Cybersécurité ?
Commencez gratuitement sur un brief, sans carte bancaire. Reprenez l’exemple ci-dessus ou écrivez le vôtre.