FrançaisEnglish

BLOG

Ce que nous apprenons en construisant.

Nous ne publierons pas trente billets de remplissage. Trois textes qui apprennent quelque chose à un RSSI qui connaît déjà son métier valent mieux.

PREMIÈRES PUBLICATIONS

Le blog ouvre avec le programme pilote.

Nous préférons publier trois textes issus de ce que nous construisons réellement plutôt que d'inaugurer avec du contenu de remplissage. Voici ce qui est en préparation.

EN PRÉPARATION

Agents IA6 min

Vos agents IA ont des droits. Personne ne sait lesquels.

Ils détiennent des clés, appellent des interfaces et écrivent dans vos applications métier sans validation humaine. Aucune revue d'habilitations ne les couvre.

Gouvernance5 min

Le compte orphelin, l'écart le plus rentable à corriger

Un compte sans propriétaire identifié survit aux départs, aux réorganisations et aux audits. Il ne coûte rien à détecter et beaucoup à ignorer.

Architecture8 min

Pourquoi le cloisonnement ne doit pas reposer sur votre code

Une clause where oubliée suffit à faire fuiter les données d'un client vers un autre. La Row-Level Security déplace la garantie du développeur vers le moteur de base.

Pour être averti des publications, écrivez-nous à contact@qaraba.tech. Nous n'avons pas encore de lettre d'information, et nous préférons le dire plutôt que d'afficher un formulaire qui ne mène nulle part.