Publication of a security audit report performed on Shibboleth

Our internal Security Evaluation Laboratory conducted recently a security audit of Shibboleth. This audit aim was to assess the security level of the identification and authentication capabilities of Shibboleth, mainly targeting SAML, OpenIDConnect and Multi-Factor authentication, focusing on code source analysis and dynamic testing and analysis of the authentication mechanisms.

Custom Memory Management in HAProxy

HAProxy operates under a master-worker process model. The master process is launched with elevated privileges and is responsible for spawning, monitoring, and reloading worker processes. Each worker runs inside a chroot and drops its privileges. This architecture drastically reduces the impact of a successful attack.

Almond obtient la qualification PACS de l’ANSSI pour les besoins de la sécurité nationale

Délivrée pour une durée de trois ans, cette qualification couvre les quatre activités prévues par le référentiel PACS (architecture des SI, gestion des risques cyber, homologation des SI et gestion de crise cyber).

Cybersécurité logicielle : quel ROI pour les audits et évaluations de sécurité ?

Pour de nombreuses entités publiques ou privées, la cybersécurité est encore un centre de coût. En particulier, les audits de sécurité des logiciels peuvent représenter une charge de travail supplémentaire pour les équipes internes, de surcroît si celles-ci doivent gérer la correction des vulnérabilités découvertes.

Publication of a security audit report performed on HashiCorp Vault

During the last months of 2025, our internal Security Evaluation Laboratory had the chance to conduct a security audit of HashiCorp Vault. This audit aim was to assess the security level of Vault, focusing on code source analysis and dynamic penetration testing (configuration handling, authentication and ACL, secure storage of secrets, API robustness).

[CVE-2025-66406] ARBITRARY SSH CERTIFICATE REVOCATION ON STEP-CA

Recently, our team performed a security audit of SmallStep Certificates PKI. This audit was focused on the cryptographic aspects of the PKI, mainly the keys and certificates management and storage, certificates transfer, API security and code review.

Le CESTI d’Almond / Amossys obtient l’agrément EUCC aux niveaux Substantiel et Élevé

Notre laboratoire d’évaluation (CESTI), déjà agréé pour les évaluations selon les schémas de certification CSPN et Critères Communs, vient d’obtenir l’agrément EUCC aux niveaux Substantiel et Élevé.

EUCC : le renouveau de l’évaluation Critères Communs en Europe

Après plus de 25 ans d’existence à l’International et plus de 15 ans de reconnaissance en Europe, le schéma d’évaluation Critères Communs réalise sa grande mue.