Publication of a security audit report performed on Shibboleth
Our internal Security Evaluation Laboratory conducted recently a security audit of Shibboleth. This audit aim was to assess the security level of the identification and authentication capabilities of Shibboleth, mainly targeting SAML, OpenIDConnect and Multi-Factor authentication, focusing on code source analysis and dynamic testing and analysis of the authentication mechanisms.
Custom Memory Management in HAProxy
HAProxy operates under a master-worker process model. The master process is launched with elevated privileges and is responsible for spawning, monitoring, and reloading worker processes. Each worker runs inside a chroot and drops its privileges. This architecture drastically reduces the impact of a successful attack.
Cybersécurité logicielle : quel ROI pour les audits et évaluations de sécurité ?
Pour de nombreuses entités publiques ou privées, la cybersécurité est encore un centre de coût. En particulier, les audits de sécurité des logiciels peuvent représenter une charge de travail supplémentaire pour les équipes internes, de surcroît si celles-ci doivent gérer la correction des vulnérabilités découvertes.
Publication of a security audit report performed on HashiCorp Vault
During the last months of 2025, our internal Security Evaluation Laboratory had the chance to conduct a security audit of HashiCorp Vault. This audit aim was to assess the security level of Vault, focusing on code source analysis and dynamic penetration testing (configuration handling, authentication and ACL, secure storage of secrets, API robustness).
Responsible disclosure of vulnerabilities found on Apereo CAS
Recently, our Security Evaluation and Analysis Laboratory had the opportunity to perform an internal security audit of Apereo CAS, focusing on four authentication protocols available on the software: SAMLv2, OpenID Connect, CAS and Multi Factor Authentication via Google Authenticator and FIDO2 WebAuthN.
Témoignage Piter | Audit cybersécurité : quand la confiance devient un accélérateur commercial
Retrouvez le témoignage de Simon Franger et Philippe Sarrazin de la société Piter, éditeur de solutions VMS, qui a effectué un audit cybersécurité.
Témoignage Mazars | L’audit interne ISO 27001 externalisé : un levier pour le progrès
Découvrez le témoignage de notre client Mazars sur l’audit interne 27001 externalisé : un levier pour le progrès
Pourquoi les nouveaux enjeux Cloud et Cyber imposent d’auditer vos sauvegardes ?
La recrudescence des attaques cyber de type ransomware ou wiper, nous démontre que le rôle des sauvegardes va bien au-delà de ce pourquoi il a si souvent été pensé.
WiFi et Déploiement : après avoir défini la stratégie de déploiement
Lorsque vient le sujet du déploiement du réseau, le WiFi fait bande à part en constituant en lui-même un domaine particulier.
WiFi et Déploiement : bien se préparer pour le déploiement
Une phase nécessaire à tout projet est de bien cadrer le besoin afin de dimensionner la solution au plus près de ce qui est nécessaire, d’une part au moment où les besoins sont émis et d’autre part pour les évolutions qu’il sera nécessaire de prendre en compte.