Rencontres Régionale de la CyberSécurité de Nouvelle Aquitaine 2026

25 Mars 2026 Rencontres Régionales de la Cybersécurité

🗺️ ENSEIRB MatMeca / Pole INP Bordeaux - 1 Avenue du Dr Albert Schweitzer, 33400 Talence

Thème : La Supply Chain, maillon faible de la Cyber

Présentation

Comment survivre aux Supply Chain Attacks sans finir en dépendance toxique

Les attaques de la chaîne d’approvisionnement logicielle (Supply Chain Attacks) ne sont plus une fiction de film de hackers, mais une réalité bien concrète.

Que vous soyez développeur ou ingénieur sécurité, vous utilisez quotidiennement des bibliothèques et frameworks qui, eux-mêmes, reposent sur une chaîne complexe de dépendances.

Le problème ? Une seule dépendance compromise, et c’est tout votre produit qui se retrouve exposé.

Le talk a été adapté au public, qui n’etait pas juste Dev, donc nous avons longuement parlé de ce qui secoue en partie la DevSecOPS Community actuelle => Trivy. Mais aussi de l’achat du Papier Toilette, et des Pandas…..

Supports disponibles

Sujets couverts

  • La Supply Chain
  • Attaques sur les écosystèmes
    • NPM
    • Python
    • GitHub Actions
  • Solutions
    • Techniques
    • Mesures Organisationnelles
    • Cadres Réglementaires
  • La Boîte à Outils OWASP