Articles

Vulnérabilités de sécurité dans CasaOS

Les vulnérabilités de sécurité sont un problème majeur dans CasaOS. Nous allons examiner les différentes façons dont ces problèmes peuvent être résolus.

## Dans le cadre de notre effort continu pour améliorer notre technologie Clean Code et la sécurité de l’écosystème open-source, notre équipe R&D est toujours à l’affût de nouvelles vulnérabilités de sécurité 0-day dans des logiciels populaires.

To ensure the security of our users, we conducted a thorough testing process to identify and fix the vulnerabilities. We followed the industry standard for testing and security protocols, including static and dynamic analysis, fuzzing, and penetration testing. We also collaborated with the CasaOS team to ensure the security of their product.

Dans le cadre de nos efforts continus visant à améliorer notre technologie Clean Code et la sécurité de l’écosystème open-source, notre équipe R&D est toujours à la recherche de nouvelles vulnérabilités de sécurité 0-day dans les logiciels les plus répandus.

Récemment, nous avons découvert deux vulnérabilités critiques dans une solution de cloud personnelle nommée CasaOS. CasaOS peut être installé sur n’importe quelle machine grâce à Docker et est livré avec des périphériques NAS pour les utilisateurs finaux tels que le ZimaBoard ou le X86Pi. Les utilisateurs déploient CasaOS pour stocker leurs données personnelles sur des appareils qu’ils peuvent faire confiance et y accéder depuis n’importe où.

Pour assurer la sécurité de nos utilisateurs, nous avons mené un processus de test approfondi pour identifier et corriger les vulnérabilités. Nous avons suivi les normes de l’industrie pour les tests et les protocoles de sécurité, y compris l’analyse statique et dynamique, le fuzzing et les tests d’intrusion. Nous avons également collaboré avec l’équipe CasaOS pour assurer la sécurité de leur produit.

Source de l’article sur DZONE

18 tendances et prédictions en développement logiciel 2024

En 2024, le développement logiciel aura évolué et nous découvrirons de nouvelles tendances et prédictions. Découvrons-les ensemble !
## L’importance des évaluations des risques approfondies, des tests continus et des contrôles de conformité avant les déploiements à grande échelle est inévitable. L’avenir du développement logiciel exige des entreprises de se préparer à une danse délicate entre innovation et fiabilité. Cette année, nous avons vu l’enthousiasme pour l’IA / ML avec l’émergence de l’IA générative et d’autres technologies similaires. Cependant, à la fin de l’année, le principal objectif semble avoir changé pour trouver le bon équilibre entre efficacité et sécurité. Cet impératif double est une préoccupation fondamentale, soulignant que la prise de décisions responsables, la préservation de la vie privée et les normes éthiques sont primordiales. Prévisiblement, les technologies qui incarnent ces principes seront privilégiées dans le paysage mondial du développement logiciel.
## Prédictions pour le développement logiciel en 2024

La nécessité d’effectuer des évaluations des risques approfondies, des tests continus et des contrôles de conformité avant les déploiements à grande échelle est inévitable. L’avenir du développement de logiciels exige des entreprises qu’elles se préparent pour une danse délicate entre l’innovation et la fiabilité. Cette année, nous avons vu de l’enthousiasme pour l’IA / ML avec l’émergence de l’IA générative et d’autres technologies similaires. Cependant, à mesure que l’année se termine, le principal objectif semble avoir changé pour trouver le bon équilibre entre efficacité et sécurité. Cet impératif double est une préoccupation fondamentale, soulignant que la prise de décision responsable, la préservation de la confidentialité et les normes éthiques sont primordiales. Prévisiblement, les technologies qui incarnent ces principes seront favorisées dans le paysage mondial du développement de logiciels.

Par conséquent, nos experts en développement de logiciels ont étudié les tendances en cours et ont fait des prédictions concernant le paysage pour l’année à venir. Passons en revue ces prédictions concernant le développement de logiciels pour l’année 2024.

En 2024, le codage deviendra plus important que jamais. Les développeurs devront être conscients des dernières technologies et des mises à jour régulières pour rester à la pointe de l’industrie. Les technologies telles que le codage par blocs, le codage par glisser-déposer et le codage par balayage seront très populaires. Les développeurs devront également s’assurer que leurs applications sont conformes aux normes et aux réglementations en vigueur. La sécurité et la confidentialité des données seront une préoccupation majeure et les développeurs devront adopter des méthodes de codage sûres pour protéger les données des utilisateurs.

Les développeurs devront également s’assurer que leurs applications sont faciles à utiliser et à comprendre. Les technologies telles que l’intelligence artificielle et l’apprentissage automatique aideront les développeurs à créer des applications plus intuitives et plus conviviales. Les moteurs de recherche et les outils d’analyse seront également très importants pour aider les développeurs à comprendre comment leurs applications sont utilisées et comment elles peuvent être améliorées.

Enfin, il est important que les développeurs travaillent en étroite collaboration avec les autres membres de l’équipe pour s’assurer que tous les aspects du projet sont pris en compte. Les développeurs devront également être conscients des tendances technologiques actuelles et des nouvelles technologies qui peuvent améliorer leurs applications. Enfin, il est important que les développeurs travaillent en étroite collaboration avec les autres membres de l’équipe pour s’assurer que tous les aspects du projet sont pris en compte.

Source de l’article sur DZONE

Discussions limitées avec systèmes distribués.

Les systèmes distribués offrent des discussions limitées, mais avec des avantages considérables pour les utilisateurs.

L’art d’équilibrer le contrôle et l’accessibilité

Database

The Airport realized that they needed to balance control and accessibility. To do this, they created a database with all the information related to the flight. This database included the flight number, arrival time, departure time, and the number of passengers. This allowed the Airport to have a better understanding of the situation and to make better decisions. For example, they could decide which flights should be parked closer to the terminal building and which ones should be parked further away. This way, they could ensure that passengers had a shorter wait time for their luggage.

Conclusion

Houston Airport was able to solve their problem by reframing it and creating a database. By balancing control and accessibility, they were able to make better decisions and reduce the wait time for passengers. This is a great example of how technology can be used to solve real-world problems. It is also a reminder that sometimes the best solution is not always the most obvious one.

Contexte

L’aéroport de Houston avait un gros problème : les passagers se plaignaient du temps qu’il fallait pour que leurs bagages arrivent à la salle d’embarquement après l’atterrissage de l’avion. L’aéroport a investi des millions pour résoudre ce problème et améliorer le processus, embaucher plus de personnel et introduire de nouvelles technologies. Ils ont finalement réussi à réduire le temps d’attente à 7 minutes mais les plaintes continuaient. L’aéroport a alors réalisé qu’ils étaient arrivés à un point où l’optimisation du processus/design n’était plus optimale. Ils ont alors fait quelque chose de différent : ils ont reformulé le problème.

Base de données

L’aéroport a compris qu’il devait trouver un équilibre entre le contrôle et l’accessibilité. Pour cela, ils ont créé une base de données contenant toutes les informations liées aux vols : numéro de vol, heure d’arrivée, heure de départ et nombre de passagers. Cela leur a permis d’avoir une meilleure compréhension de la situation et de prendre de meilleures décisions. Par exemple, ils pouvaient décider quels vols devaient être stationnés plus près de la salle d’embarquement et lesquels devaient être stationnés plus loin. Ainsi, ils pouvaient s’assurer que les passagers attendent moins longtemps pour récupérer leurs bagages.

Conclusion

L’aéroport de Houston a pu résoudre son problème en reformulant le problème et en créant une base de données. En trouvant un équilibre entre le contrôle et l’accessibilité, ils ont pu prendre de meilleures décisions et réduire le temps d’attente des passagers. C’est un excellent exemple de la façon dont la technologie peut être utilisée pour résoudre des problèmes du monde réel. C’est également un rappel que parfois, la meilleure solution n’est pas toujours la plus évidente.

Source de l’article sur DZONE

SAP dévoile des nouvelles innovations en matière de développement d’applications d’IA générative et de capacités de bases de données vectorielles, et propose de nouvelles opportunités d’apprentissage pour les développeurs à l’ère de l’IA.

BANGALORE, Inde – Le 2 novembre 2023 – Lors de l’événement SAP TechEd 2023, SAP SE (NYSE : SAP) a présenté une gamme complète de fonctionnalités et d’avancées en matière d’IA générative permettant aux développeurs, quel que soit leur niveau de compétence, de dynamiser leurs activités à l’ère de l’IA.

« Le dynamisme du paysage technologique et commercial d’aujourd’hui signifie que chaque développeur doit être un développeur d’IA », a déclaré Juergen Mueller, Chief Technology Officer et membre du Board de SAP SE. « Les innovations que nous lançons à TechEd, qu’il s’agisse d’outils de pro-code infusés d’IA ou d’un portail unique pour créer des extensions et des applications génératives d’IA sur SAP Business Technology Platform (BTP), assurent aux développeurs qui sont au cœur de la révolution de l’IA, de disposer des ressources dont ils ont besoin, pour transformer le fonctionnement des entreprises. »

 

SAP Build Code : un nouveau logiciel low-code pour favoriser la coopération entre les experts-métier

Alors que les organisations cherchent à capitaliser sur l’IA générative, une collaboration efficace entre les développeurs professionnels et les développeurs citoyens est essentielle. C’est la raison pour laquelle SAP lance SAP Build Code, qui simplifie la coopération entre les experts-métier qui utilisent les solutions low-code de SAP Build lancées au TechEd 2022. Conçu spécifiquement pour les applications et l’écosystème SAP, SAP Build Code propose des outils de productivité alimentés par l’IA et est optimisé pour le développement en Java et JavaScript.

SAP Build Code s’appuie également sur la puissance du nouveau copilote d’IA générative de SAP : Joule – le seul copilote qui comprend réellement le langage business – pour augmenter davantage la productivité, en intégrant des capacités de génération de code pour la création de modèles de données, de logique d’application et de scripts de test.

De nouvelles fonctionnalités clés sur SAP HANA Cloud

Pour le fonctionnement optimal d’une IA, il est indispensable de disposer de données pertinentes. C’est pourquoi SAP HANA Cloud, qui continue d’être pionnier dans les innovations liées aux datas, ajoute de nouvelles fonctionnalités de base de données vectorielles à ses offres multi-modèles, et ce, sans coût supplémentaire. Les datastores vectoriels gèrent les données non structurées – texte, images ou audio – pour fournir une mémoire à long terme et un meilleur contexte aux modèles d’IA. Cela facilite la recherche et la récupération rapide d’objets similaires. Les utilisateurs peuvent par exemple rechercher des fournisseurs en fonction de la langue de leurs contrats, pour examiner l’historique des paiements et tracer les commandes individuelles. Ces nouvelles fonctionnalités de base de données vectorielles améliorent considérablement les interactions entre les grands modèles de langage et les données critiques d’une organisation. Cette innovation permet aux développeurs SAP d’être à l’avant-garde de la recherche de données radicalement nouvelles, dans un cadre sécurisé et privé, qui utilise des données clients spécifiques à l’industrie pour réduire les hallucinations.

AI Foundation pour disposer d’outils d’IA clés en main

AI Foundation, un nouveau portail unique permettant aux développeurs de créer des extensions et des applications alimentées par l’IA et l’IA générative sur SAP BTP, augmentera encore l’impact et l’efficacité des développeurs. AI Foundation comprend tout ce dont les développeurs ont besoin pour commencer à créer des outils d’IA clés en main sur SAP BTP – allant des services d’IA prêts à l’emploi et de l’accès aux meilleurs modèles de grands langages, aux capacités de bases de données vectorielles et à la gestion du cycle de vie et de l’exécution de l’IA.

Le lancement de nouvelles certifications sur le site d’apprentissage SAP

La course effrénée vers l’innovation dans la Tech a fait grimper la demande mondiale en développeurs qualifiés, et SAP augmente parallèlement ses opportunités d’apprentissage. Dans le cadre de son engagement à former deux millions de professionnels d’ici 2025 et à enrichir le contenu d’apprentissage gratuit sur l’IA déjà disponible, SAP a lancé aujourd’hui une nouvelle certification basée sur les rôles et des ressources d’apprentissage gratuites pour les développeurs back-end qui utilisent le modèle de développement ABAP Cloud. Les deux nouvelles ressources d’apprentissage regroupant les outils de développement ABAP sur SAP BTP et SAP S/4HANA sont disponibles sur le site SAP Learning. Elles sont conçues pour une transformation des entreprises agile et conforme au cloud, fournissant aux développeurs les compétences nécessaires pour créer des applications prêtes pour le cloud et alignées sur la stratégie de base propre de SAP.

SAP a rejoint le programme d’affiliation d’entreprise de l’Institut de Stanford pour l’IA centrée sur l’homme (HAI). Les chercheurs et ingénieurs de SAP collaboreront avec la communauté académique de Stanford, y compris le corps professoral de recherche et les étudiants, sur les synergies entre l’IA générative et le monde des affaires

Pour plus de détails sur toutes les annonces faites au SAP TechEd 2023, veuillez visiter notre guide d’actualités ici.

Retrouvez les actualités SAP. Suivez SAP sur @SAPNews.

***

 

 

 

A propos de SAP en France

La stratégie de SAP est d’aider chaque organisation à fonctionner en « entreprise intelligente » et durable. En tant que leader du marché des logiciels d’application d’entreprise, nous aidons les entreprises de toutes tailles et de tous secteurs à opérer au mieux : 87 % du commerce mondial total est généré par nos clients. Nos technologies de Machine Learning, d’Internet des objets (IoT) et d’analyse avancée aident nos clients à transformer leurs activités en « entreprises intelligentes ». SAP permet aux personnes et aux organisations d’avoir une vision approfondie de leur business et favorise la collaboration pour qu’ils puissent garder une longueur d’avance sur leurs concurrents. Nous simplifions la technologie afin que les entreprises puissent utiliser nos logiciels comme elles le souhaitent, sans interruption. Notre suite d’applications et de services end-to-end permet aux clients privés et publics de 25 secteurs d’activité dans le monde entier, de fonctionner de manière rentable, de s’adapter en permanence et de faire la différence. Grâce à un réseau mondial de clients, de partenaires, d’employés et de leaders d’opinion, SAP aide le monde à mieux fonctionner et à améliorer la vie de chacun.

Pour plus d’informations, visitez le site www.sap.com.

Contact presse – Sylvie Léchevin – sylvie.lechevin@sap.com – sap@the-arcane.com

 

# # #

This document contains forward-looking statements, which are predictions, projections, or other statements about future events. These statements are based on current expectations, forecasts, and assumptions that are subject to risks and uncertainties that could cause actual results and outcomes to materially differ. Additional information regarding these risks and uncertainties may be found in our filings with the Securities and Exchange Commission, including but not limited to the risk factors section of SAP’s 2022 Annual Report on Form 20-F.

© 2023 SAP SE. All rights reserved.
SAP and other SAP products and services mentioned herein as well as their respective logos are trademarks or registered trademarks of SAP SE in Germany and other countries. Please see https://www.sap.com/copyright for additional trademark information and notices.

The post À l’occasion du SAP TechEd 2023, SAP fait de chaque développeur un développeur d’IA générative appeared first on SAP France News.

Source de l’article sur sap.com

PAR EMMANUEL LEMPERT – 5 octobre 2023

Si 2035 devrait marquer l’arrêt de la vente des véhicules thermiques au sein de l’Union européenne, une première étape vers l’objectif de neutralité carbone de la France à horizon 2050, l’écart entre les objectifs et les obligations législatives d’une part, et la réalité des efforts mis en œuvre d’autre part, demeure très important.

A titre d’exemple, la loi d’orientation des mobilités (LOM) du 24 décembre 2019, visant à faciliter le transport du quotidien tout en le rendant plus durable, prévoit dans son article 76 des obligations d’acquisition de véhicules à faibles émissions (VFE) lors du renouvellement des flottes de l’Etat et de ses établissements publics, des collectivités territoriales et de leurs groupements, ainsi que des entreprises nationales, dès lors que leur flotte compte plus de 100 véhicules légers. Or, l’analyse du niveau d’électrification des flottes professionnelles du bureau français de la Fédération européenne pour le transport et l’environnement (publiée en mars 2023) est sans appel : en dépit de la loi, « la majorité des entreprises et des administrations n’est pas en bonne voie pour atteindre les quotas de verdissement de leurs parcs automobiles […] ». En France, à l’échelle ministérielle, seul le ministère des Armées apparaît comme réellement engagé dans la transition vers une mobilité durable. Dans ces conditions, nul doute que les efforts seront appelés à être renouvelés, notamment à l’heure où une majorité de Français se dit insatisfaite par les initiatives de décarbonation du secteur public mises en œuvre (enquête Acteurs publics / EY pour l’Observatoire des politiques publiques réalisée par l’Ifop en janvier 2023).

 

De son côté, SAP, premier éditeur européen de logiciels, a annoncé l’électrification totale de sa flotte de 27 000 véhicules d’ici 2030. Grâce à une politique ambitieuse mise en place dès 2014, SAP Labs France, dont les bureaux sont situés à Sophia Antipolis, Levallois-Perret et Caen, a atteint, depuis 2022, l’objectif d’une flotte 100 % électrique de plus de 270 véhicules. Pour faciliter la transition vers l’électrique, SAP Labs France a mis en place une infrastructure de recharge innovante pour répondre aux besoins et contraintes de ses différents sites. Une plateforme logicielle de supervision a également été développée pour organiser et augmenter la disponibilité des bornes sur site, permettant également d’alerter les collaborateurs lorsque le chargement de leur véhicule est terminé, afin de maximiser l’utilisation des bornes de recharge.

 

C’est ainsi qu’est née SAP E-mobility, une solution de supervision pour l’infrastructure de recharge des véhicules électriques et la gestion de l’énergie, en nuage, qui permet de recharger intelligemment les véhicules, en gérant les priorités, rationalisant les coûts, écrêtant les pics de demande d’énergie, et optimisant les déséquilibres de phase. Cette gestion dynamique de la charge, en temps réel, offre une grande flexibilité et une vision d’ensemble aux responsables des flottes, ce qui permet un pilotage plus précis, adapté aux besoins des utilisateurs et à leurs usages.

 

Fort de cette expérience, SAP espère accompagner au mieux la gestion des flottes de véhicules électriques de tous les acteurs publics, en particulier ceux confrontés au défi d’investir dans un changement de leurs infrastructures et dans les technologies de connexion.

 

The post E-mobility : un ticket vers une mobilité durable appeared first on SAP France News.

Source de l’article sur sap.com

Okta révolutionne l'identité d'entreprise: dépassement MFA.

Okta révolutionne l’identité d’entreprise en offrant une authentification multi-facteurs plus sûre et plus facile à gérer. Découvrez comment Okta dépasse le MFA.

Au Oktane23, Okta a révélé de nouvelles solutions pour automatiser la gouvernance d’identité, mettre en œuvre la gestion des accès privilégiés et permettre une authentification et une protection contre les menaces continues.

Okta Automates Identity Governance

Okta’s new identity governance solution automates the process of granting and revoking access to applications and other resources. This helps organizations ensure that users have the right level of access to the right resources at all times, while also meeting compliance requirements. The solution also provides visibility into user access and activity, enabling organizations to quickly detect and respond to suspicious behavior.

Okta Enables Privileged Access Management

Okta’s new privileged access management solution helps organizations secure access to their most sensitive resources, such as corporate networks and databases. The solution provides granular control over who has access to these resources and when, while also providing visibility into user activity. This helps organizations detect and respond to suspicious activity quickly and effectively.

Okta Offers Continuous Authentication and Threat Protection

Okta’s new authentication and threat protection solutions help organizations protect their users from sophisticated cyber threats. The solutions provide continuous authentication and threat protection, enabling organizations to detect and respond to threats in real time. The solutions also provide visibility into user activity, allowing organizations to quickly detect and respond to suspicious behavior.

Conclusion

Okta’s new solutions will revolutionize the way organizations manage identity and access, enabling them to secure their digital resources while removing productivity roadblocks for users. The solutions provide automated identity governance, privileged access management, continuous authentication, and threat protection, helping organizations protect their users from sophisticated cyber threats while ensuring compliance with industry regulations.

Introduction

L’identité a historiquement été considérée comme le moyen d’accorder ou de refuser l’accès aux ressources et applications numériques d’une entreprise. Mais dans le paysage technologique de plus en plus complexe et riche en menaces cyber sophistiquées d’aujourd’hui, l’identité doit se transformer en bien plus. Lors de la conférence annuelle Oktane de l’Okta, leader de la gestion d’identité, des nouvelles solutions innovantes ont été annoncées qui redéfiniront le rôle de l’identité dans la sécurisation de l’entreprise moderne tout en supprimant les obstacles à la productivité des utilisateurs.

Okta Automatise la Gouvernance d’Identité

La nouvelle solution de gouvernance d’identité d’Okta automatise le processus d’octroi et de révocation de l’accès aux applications et autres ressources. Cela permet aux organisations de s’assurer que les utilisateurs disposent du bon niveau d’accès aux bonnes ressources en tout temps, tout en respectant les exigences en matière de conformité. La solution offre également une visibilité sur l’accès et l’activité des utilisateurs, ce qui permet aux organisations de détecter et de réagir rapidement à des comportements suspects.

Okta Permet la Gestion des Accès Privilégiés

La nouvelle solution de gestion des accès privilégiés d’Okta aide les organisations à sécuriser l’accès à leurs ressources les plus sensibles, telles que les réseaux et bases de données d’entreprise. La solution offre un contrôle granulaire sur qui a accès à ces ressources et quand, tout en fournissant une visibilité sur l’activité des utilisateurs. Cela permet aux organisations de détecter et de réagir rapidement et efficacement à des comportements suspects.

Okta Offre une Authentification Continue et une Protection

Source de l’article sur DZONE

Lancement en canari: Stratégie pour déploiements logiciels sans heurts.

Le lancement en canari est une stratégie efficace pour déployer des logiciels sans heurts et avec succès. Découvrez comment cette méthode peut vous aider à améliorer vos processus de déploiement !

## Les versions canaries : bénéfices et meilleures pratiques

Les développements logiciels sont souvent accompagnés de mises à jour ou de nouvelles fonctionnalités. Cependant, cela présente des risques et des incertitudes, ce qui en fait une tâche intimidante. Les organisations cherchent à éviter les perturbations de l’expérience utilisateur et du système causées par les nouvelles versions. C’est là que les versions canaries deviennent importantes. Les versions canaries offrent une méthode contrôlée et progressive pour déployer des mises à jour logicielles, réduisant ainsi les risques et obtenant des commentaires cruciaux avant le déploiement à grande échelle.

Dans cet article, nous allons explorer le concept des versions canaries, leurs avantages et les meilleures pratiques pour les mettre en œuvre.

Les versions canaries sont une méthode de déploiement qui consiste à déployer une version d’un logiciel à un petit groupe d’utilisateurs avant de le déployer à l’ensemble de la base d’utilisateurs. Ce groupe est appelé «groupe canary» et est composé d’utilisateurs qui sont prêts à tester le logiciel et à fournir des commentaires sur sa qualité et son fonctionnement. Les versions canaries peuvent être déployées sur un serveur ou un réseau distinct afin de ne pas affecter le système principal. Une fois que le logiciel a été testé et que les commentaires ont été collectés, il peut être déployé à l’ensemble de la base d’utilisateurs.

Les versions canaries offrent plusieurs avantages. Tout d’abord, elles permettent aux organisations de tester leurs logiciels avant leur déploiement à grande échelle. Cela permet aux organisations de trouver et de corriger les bugs avant qu’ils ne se propagent à l’ensemble de la base d’utilisateurs. De plus, les versions canaries permettent aux organisations de collecter des commentaires sur la qualité et le fonctionnement du logiciel avant son déploiement à grande échelle. Les commentaires peuvent être utilisés pour améliorer le logiciel avant qu’il ne soit déployé à l’ensemble de la base d’utilisateurs.

Les versions canaries peuvent être mises en œuvre en utilisant une base de données pour stocker les informations relatives aux versions canaries. Les informations peuvent inclure la version du logiciel, le groupe d’utilisateurs cible, la date de déploiement et les commentaires des utilisateurs. Une fois que toutes les informations sont stockées dans la base de données, elles peuvent être consultées par les responsables du projet pour prendre des décisions sur le déploiement du logiciel. De plus, la base de données peut être utilisée pour suivre les performances du logiciel après son déploiement à grande échelle.

En conclusion, les versions canaries sont une méthode utile pour tester et déployer des logiciels. Elles offrent aux organisations un moyen de tester leurs logiciels avant leur déploiement à grande échelle et de collecter des commentaires sur la qualité et le fonctionnement du logiciel avant son déploiement à grande échelle. Les versions canaries peuvent être mises en œuvre en utilisant une base de données pour stocker les informations relatives aux versions canaries et pour suivre les performances du logiciel après son déploiement à grande échelle.

Source de l’article sur DZONE

Paris, le 10 octobre 2023 SAP, leader mondial des logiciels d’entreprises, participera à la Convention USF 2023, qui aura lieu les 11 et 12 octobre à Nantes et tentera de répondre à la thématique : « Les crises, sources de « nouveaux » modèles de pensées ». Olivier Nollent, President, Directeur général de la filiale française, sera présent pour rencontrer les utilisateurs et répondre à leurs questions.

 

Événement annuel de partage de connaissances, de savoir-faire et de rencontres de l’écosystème SAP, la Convention USF reste un moment incontournable avec près de 2 000 visiteurs attendus et plus de 100 partenaires exposants.

Cette année, la Direction de SAP déroulera sa nouvelle feuille de route, résolument tournée autour de l’innovation. L’occasion pour la filiale française du leader mondial des logiciels d’entreprises de dévoiler les priorités, les ambitions et les investissements à venir, notamment autour de l’intelligence artificielle et le développement durable.

C’est dans cette optique qu’Olivier Nollent interviendra lors de la conférence phare le jeudi 12 octobre à 9h45 la thématique : « L’innovation au service de la transformation de l’entreprise ». Il sera accompagné par deux experts SAP : Christian Charvin, Directeur Avant-Ventes et Pauline Henaff, Directrice Commerciale sur les Industries Public & Transport.

A noter que Wassilios Lolas, Global VP, Market Impact chez SAP Signavio s’exprimera le mercredi 11 octobre à 11h40 sur « Vos processus métiers : la clé pour accélérer votre transformation et réaliser la valeur en continu »

Durant ces deux jours, l’ensemble des collaborateurs SAP répondra aux interrogations des membres de l’Association et du public curieux de connaître les nouveautés au sein des solutions SAP. Par ailleurs, SAP en France portera un intérêt tout particulier aux ateliers de retour d’expérience (REX), ces derniers étant des facilitateurs pour améliorer les solutions et process fournis aux clients.

« Depuis la dernière Convention, SAP a été dans une forte dynamique de transformation et d’innovation pour les entreprises. Notre « business model » entre dans une nouvelle ère, dopé par l’intelligence artificielle et saisit des enjeux de durabilité. Notre rôle est d’accompagner et de faciliter ces transitions, bénéfiques pour la compétitivité de nos clients et pour la planète. » déclare Olivier Nollent, Président, Directeur général de SAP France.

 

Pour en savoir plus sur la convention USF : https://www.convention-usf.fr.

 

A propos de SAP :

La stratégie de SAP est d’aider chaque organisation à fonctionner en « entreprise intelligente » et durable. En tant que leader du marché des logiciels d’application d’entreprise, nous aidons les entreprises de toutes tailles et de tous secteurs à opérer au mieux : 87 % du commerce mondial total est généré par nos clients. Nos technologies de Machine Learning, d’Internet des objets (IoT) et d’analyse avancée aident nos clients à transformer leurs activités en « entreprises intelligentes ». SAP permet aux personnes et aux organisations d’avoir une vision approfondie de leur business et favorise la collaboration pour qu’ils puissent garder une longueur d’avance sur leurs concurrents. Nous simplifions la technologie afin que les entreprises puissent utiliser nos logiciels comme elles le souhaitent, sans interruption. Notre suite d’applications et de services end-to-end permet aux clients privés et publics de 26 secteurs d’activité dans le monde entier, de fonctionner de manière rentable, de s’adapter en permanence et de faire la différence. Grâce à un réseau mondial de clients, de partenaires, d’employés et de leaders d’opinion, SAP aide le monde à mieux fonctionner et à améliorer la vie de chacun.

 

Contact presse :

Sylvie Lechevin : sylvie.lechevin@sap.com / sap@the-arcane.com

 

The post Convention USF 2023 : SAP France participera à cette édition placée sous le signe de l’innovation. appeared first on SAP France News.

Source de l’article sur sap.com

Tutoriel OIDC pour sécuriser votre CI/CD

Apprenez à sécuriser votre CI/CD avec ce tutoriel OIDC ! Découvrez comment utiliser ce protocole pour protéger votre système de livraison continue.

Commençons par une histoire : Avez-vous entendu parler de la breach de CircleCI ? Non, pas celle où ils ont accidentellement divulgué des informations d’identification de clients il y a quelques années. Cette fois, c’est un peu plus sérieux.

The incident highlights the importance of testing security measures regularly. It’s not enough to just set up security measures and forget about them. Companies need to regularly test their security measures to make sure they are up-to-date and effective.

Commençons par une histoire : Avez-vous entendu parler de la violation de CircleCI ? Non, pas celle où ils ont accidentellement divulgué des informations d’identification de certains clients il y a quelques années. Cette fois, c’est un peu plus sérieux.

Il semble que des individus non autorisés ont pu accéder aux systèmes de CircleCI, compromettant les secrets stockés dans CircleCI. CircleCI a conseillé aux utilisateurs de faire tourner « tous les secrets » stockés dans CircleCI, y compris ceux stockés dans les variables d’environnement ou les contextes du projet.

L’incident met en évidence l’importance des tests de sécurité réguliers. Il ne suffit pas de mettre en place des mesures de sécurité et de les oublier. Les entreprises doivent régulièrement tester leurs mesures de sécurité pour s’assurer qu’elles sont à jour et efficaces.

Source de l’article sur DZONE

Migration Cloud: Comment surmonter les craintes et saisir les opportunités

La migration vers le cloud peut sembler effrayante, mais elle offre de nombreuses opportunités. Découvrez comment surmonter vos craintes et saisir ces opportunités !

## Croissance du Cloud Computing au cours des dernières Décennies

Testing is a key factor in the success of cloud computing. It is essential to ensure that applications, services, and infrastructure are secure and reliable. Testing helps to identify and fix any issues before they become a problem. It also helps to ensure that the cloud environment is able to meet the needs of users. Testing should be done regularly and should include both automated and manual tests.

Depuis plus d’une décennie, le cloud computing est une tendance majeure. En 2015, sa croissance annuelle à trois chiffres a été enregistrée. Bien que, à la fin de 2019, les plus grands fournisseurs de cloud aient connu une croissance plus lente, à seulement 31 % par an, et que cette croissance devrait diminuer en 2020 et 2021 à mesure que l’industrie mûrit, la croissance du cloud a tout de même surpassé celle de nombreux autres secteurs.

De plus, en 2020, le marché du cloud a connu une croissance plus rapide qu’en 2019 selon certains critères. Cela s’est produit malgré la grave récession économique. La raison de cette croissance est l’augmentation de la demande provoquée par la pandémie, les confinements et le passage au travail à distance.

Le test est un facteur clé de la réussite du cloud computing. Il est essentiel de s’assurer que les applications, services et infrastructures sont sûrs et fiables. Le test permet d’identifier et de corriger les problèmes avant qu’ils ne deviennent un problème. Il aide également à s’assurer que l’environnement cloud est en mesure de répondre aux besoins des utilisateurs. Les tests doivent être effectués régulièrement et doivent inclure des tests automatisés et manuels.

Source de l’article sur DZONE