La fiabilité de vos agents dépend entièrement de ce qu’ils ingèrent, produisent et diffusent. JFrog gouverne chaque modèle d’IA, compétence d’agent, serveur MCP, code généré par l’IA et artefact assemblé dans une source unique de vérité. Sécurisez l’ensemble de votre chaîne d’approvisionnement logicielle agentique afin de pouvoir livrer des logiciels fiables à votre nouvelle vitesse.
La chaîne d’approvisionnement logicielle est complexe. Vous trouverez ici des articles approfondis sur les concepts clés – des fondamentaux aux meilleures pratiques en matière de sécurité applicative.
Découvrez les 7 pratiques essentielles qu’une solution DevOps doit prendre en charge pour accélérer votre transition vers le...
Learn MoreLe contrôle d’accès est une pratique de sécurité fondamentale qui définit et impose qui peut accéder ou modifier les ressources...
Learn MoreUn Agent Skills Repository (en français, dépôt de compétences d’agents) est un magasin centralisé et versionné de capacités...
Learn MoreUn dépôt agentique est un système intelligent qui applique les principes de l’IA agentique (en anglais, agentic AI) au cycle de vie...
Learn MoreUne chaîne d’approvisionnement agentique est un écosystème autonome, piloté par l’IA, où des agents intelligents dépassent la...
Learn MoreAn AI gateway is a centralized control plane and data plane layer that mediates interactions between...
Learn MoreAI governance is a set of guidelines and procedures to manage AI from development to deployment to ensure it is compliant and safe for...
Learn MoreUn AIBOM est un registre standardisé des composants d'intelligence artificielle qui fournit la transparence nécessaire pour suivre la...
Learn MoreLa sécurité des API consiste à atténuer la capacité des attaquants à abuser d’une interface de programmation d’application...
Learn MoreLa sécurité applicative fait référence aux mesures prises pour protéger les applications logicielles contre les différentes...
Learn MoreL'Artifact Management est le processus d'organisation et de stockage des binaires logiciels et de leurs métadonnées afin de garantir...
Learn MoreLe test de sécurité des applications (AST) est un processus qui permet d’identifier, de signaler et...
Learn MoreUne attaque par porte dérobée (en anglais, backdoor attack) est une technique utilisée par des acteurs malveillants pour créer un...
Learn MoreA tool that allows you to organize your compiled binaries into repositories, just as you organize your source code into repositories.
Learn MoreAs a verb, to compile your source code into an executable binary. As a noun, a version of your application as an executable binary.
Learn MoreCI/CD, short for Continuous Integration and Continuous...
Learn MoreUn pipeline CI/CD aide les équipes de ML à réaliser des mises à jour rapides et fiables des modèles en production, ce qui leur...
Learn MoreLe « cloud native » est une méthodologie de construction et d’exploitation d’applications qui s’appuient sur l’infrastructure...
Learn MoreUne CNAPP est une plateforme de sécurité cloud qui offre une visibilité et une protection unifiées pour les applications cloud...
Learn MoreLa signature de code, ou Code Signing en anglais, est un processus cryptographique qui utilise une signature numérique pour confirmer...
Learn MoreA compiler translates an application written in a higher-level programming language into a lower-level language so it can be executed.
Learn MoreA virtualized operating system environment that includes an application and its dependencies, helping it run anywhere it's deployed.
Learn MoreLa sécurité de l’exécution des conteneurs (en anglais, Container runtime security) est la protection des conteneurs en...
Learn MoreLa livraison continue (en anglais, Continuous Delivery, ou CD) est une pratique de développement logiciel qui garantit que les...
Learn MoreLike Continuous Delivery, a philosophy that your software updates should be continuously delivered to the target. However, Continuous...
Learn MoreL’intégration continue (en anglais, Continuous Integration, ou CI) est une pratique de développement logiciel dans laquelle les...
Learn MoreLe contract testing est une méthodologie de test logiciel qui évalue les interactions entre des services applicatifs individuels afin...
Learn MoreLa gestion de la posture de sécurité cloud (Cloud Security Posture Management, ou CSPM) est un ensemble d’outils et de...
Learn MoreLes CVE (Common Vulnerabilities and Exposures) sont une liste publique de vulnérabilités de cybersécurité divulguées, qui fournit...
Learn MoreLe système commun d’évaluation des vulnérabilités (en anglais, Common Vulnerability Scoring System, ou CVSS) est un cadre...
Learn MoreLe test dynamique de sécurité des applications est conçu pour tester les applications en temps réel dans des conditions...
Learn MoreCode, librarties, or tools that your application relies on to operate. May or may not be written by a third party.
Learn MoreLe DevGovOps est un framework qui intègre la gouvernance et la conformité dans le cycle de vie DevOps afin de garantir que la...
Learn MoreLe terme DevOps vient du monde du développement de logiciels et est une contraction des mots «...
Learn MoreLe DevOps désigne une démarche à la fois organisationnelle et technologique visant à rapprocher...
Learn MoreDevSecOps est l’intégration de tests de sécurité continus à toutes les étapes du cycle de vie du développement logiciel (SDLC)....
Learn MoreLes DevSecOps tools sont des applications automatisées qui intègrent des tests de sécurité dans le cycle de vie du développement...
Learn MoreDocker est une plateforme open source qui utilise la conteneurisation pour packager des applications, garantissant ainsi que les...
Learn MoreLes alternatives à Docker sont des outils et plateformes de conteneurisation qui offrent des fonctionnalités similaires à Docker pour...
Learn MoreDocker Hub est un service de registre basé sur le cloud qui permet aux développeurs de stocker, de partager et de distribuer des...
Learn MoreUn fichier binaire est le fichier résultant de la compilation d’un code source écrit dans un langage compilé. Les fichiers binaires...
Learn MoreLa mise au point de ces modèles sur des ensembles de données étroitement ciblés leur permet...
Learn MoreLes paquets sont des ensembles de codes utilisés pour étendre les fonctionnalités d'une application.
Learn MoreLa gestion des vulnérabilités est le processus de découverte, d’identification, de hiérarchisation et enfin de remédiation des...
Learn MoreGitOps est un framework opérationnel qui gère les configurations d'infrastructure dans Git, fournissant une single source of truth...
Learn MoreLe GRC (Governance, Risk and Compliance) est une stratégie unifiée qui intègre la gouvernance, la gestion des risques et la...
Learn MoreLe hachage est le processus de conversion des données d'entrée en une chaîne de caractères de longueur fixe à l'aide d'un...
Learn MoreUn proxy HTTP est un serveur qui se situe entre les serveurs Web et les clients afin d'intercepter, d'analyser et de transmettre les...
Learn MoreLa gestion des identités et des accès (en anglais, Identity and Access Management ou IAM) est la pratique qui consiste à s’assurer...
Learn MoreUne image Docker est un modèle en lecture seule contenant les instructions nécessaires pour créer un conteneur, en regroupant une...
Learn MoreL’infrastructure en tant que code (en anglais, Infrastructure as Code ou IaC) désigne la gestion et le provisionnement...
Learn MoreA type of testing that verifies entire parts of an application work when combined with other parts of an application.
Learn MoreA tool that translates source code in a higher-level language into a lower-level language for execution, line-by-line, at runtime....
Learn MoreUn registre Kubernetes est un système de stockage pour les images de conteneurs utilisées par les clusters Kubernetes pour déployer...
Learn MoreLe Shadow AI désigne l'utilisation d'outils d'intelligence artificielle au sein d'une organisation sans approbation IT officielle —...
Learn MoreLLMOps est une approche systématique du développement, du déploiement et de l’exploitation de grands modèles linguistiques (LLM)....
Learn MoreLe serverless computing (ou informatique sans serveur) est un modèle d’exécution basé sur le cloud dans lequel les applications...
Learn MoreA legal document that defines how a piece of software may be used, and what the implications are for using it. Licenses may define rules...
Learn MoreIn the context of JFrog Artifactory, a particular type of repository that contains code originating on your local machine. Does not...
Learn MoreUn modèle d’apprentissage automatique (en anglais, Machine Learning model ou ML model) est un programme qui a été...
Learn MoreLes logiciels malveillants pénètrent dans la chaîne d’approvisionnement logicielle par le biais de...
Learn MoreLe masquerading est une technique trompeuse où un acteur ou un artefact malveillant se fait passer pour une entité de confiance pour...
Learn MoreUn registre MCP gère les serveurs MCP et les services de contexte IA, notamment le contrôle des versions, la gouvernance des accès,...
Learn MoreLes menaces internes (ou insider threats, en anglais) désignent les risques pour la sécurité provenant de personnes au sein...
Learn MoreA software development architecture that breaks your application up into multiple independent services that interact with one another....
Learn MoreMicroservices security refers to the practices, tools, and strategies used to protect distributed applications built with a...
Learn MoreUn outil de suivi d'expérimentations ML est une plateforme spécialisée conçue pour consigner, organiser et analyser les...
Learn MoreL’interprétabilité des modèles ML (en anglais, ML Model Interpretability) signifie la facilité avec laquelle un être humain peut...
Learn MoreLe MLOps est un ensemble de pratiques qui automatise le cycle de vie du machine learning afin de combler le fossé entre la data science...
Learn MoreThe Model Context Protocol is an open, universal standard for connecting AI models to organizational data sources and tools. It enables...
Learn MoreLe déploiement d’un modèle est l’étape du cycle de vie de l’apprentissage automatique au cours de laquelle un nouveau modèle...
Learn MoreUn registre MLOps centralise et gère les modèles ML, assurant leur suivi et contrôle de version du développement au déploiement
Learn MoreLe ModelOps est un ensemble de pratiques que les entreprises peuvent utiliser pour tirer le maximum de valeur des modèles...
Learn MoreA software development architecture wherein your application is built as a single unit -- front-end, back-end, and database. Until...
Learn MoreNix est un puissant gestionnaire de packages et un système de build qui adopte une approche purement fonctionnelle de la gestion des...
Learn Morenpm est le gestionnaire de paquets par défaut pour JavaScript et TypeScript, qui automatise le processus de découverte,...
Learn MoreNuGet est un gestionnaire de paquets couramment utilisé qui simplifie la gestion des dépendances en permettant aux développeurs...
Learn MoreLa gestion des risques opérationnels (Operational Risk Management, ou ORM) fait référence aux pratiques et processus...
Learn MoreLe principe du moindre privilège (en anglais, Principle of Least Privilege, ou PoLP) est un paradigme opérationnel dans...
Learn MoreUn registre Cargo privé sert de dépôt centralisé et maîtrisé pour les packages de crates Rust Cargo, offrant une sécurité...
Learn MoreUne image de base Python est une image Docker ou une image de conteneur contenant un interpréteur Python et souvent des packages Python...
Learn MoreLe contrôle d’accès basé sur les rôles (en anglais, Role-Based Access Control ou RBAC) est une méthode permettant de restreindre...
Learn MoreL’apprentissage automatique en temps réel (en anglais, real-time machine learning) est la capacité des systèmes d’apprentissage...
Learn MoreUn registre de conteneurs est un service centralisé utilisé pour stocker, gérer et distribuer des images de conteneurs dans des...
Learn MoreLe release management est le processus structuré de planification, de coordination et de supervision des déploiements de logiciels
Learn MoreIn the context of JFrog Artifactory, a repository type that contains only remote code with an original source outside of your local...
Learn MoreA place to organize your source code or artifacts into one cohesive, organized group by application or project. Tools like GitHub are...
Learn MoreLes outils SAST identifient les vulnérabilités tôt dans le développement, assurant des logiciels...
Learn MoreUne nomenclature logicielle (Software Bill of Materials, ou SBOM) est une liste complète de tous les composants utilisés pour créer...
Learn MoreL'analyse de composition logicielle (SCA) est le processus automatisé consistant à identifier les composants tiers et open source au...
Learn MoreLe scan de vulnérabilités est le processus automatisé consistant à analyser des systèmes, des réseaux ou des applications afin d'y...
Learn MoreLe cycle de vie du développement logiciel est le processus par lequel un logiciel est développé et géré depuis sa conception...
Learn MoreLa gestion des secrets, essentielle à la sécurité des applications (AppSec), protège les...
Learn MoreLa Container Security est la pratique de protection des applications conteneurisées tout au long des phases de build, ship et run, afin...
Learn MoreLes mauvaises configurations de sécurité font référence à la configuration incorrecte ou sous-optimale d’un composant d’un...
Learn MoreUne libération sémantique (en anglais, semantic release ou encore semantic versioning) est un workflow automatisé qui respecte...
Learn MoreA tool that makes it easier to monitor and control the flow of information between the microservices that make up your application. This...
Learn MoreL’approche Shift Left est une stratégie et une pratique de sécurité du développement logiciel qui intègre des mesures de...
Learn MoreLe cadre SLSA (Supply-chain Levels for Software Artifacts) est une norme de sécurité de l'OpenSSF qui permet de sécuriser le...
Learn MoreDécouvrez l’importance des artefacts logiciels dans le processus de développement en tant que source...
Learn MoreUn dépôt d’artefacts logiciels est un système de stockage centralisé utilisé dans le développement de logiciels pour gérer et...
Learn MoreUne attestation de logiciel (en anglais, Software Attestation) est une déclaration vérifiable et authentifiée, étayée par des...
Learn MoreSoftware Governance defines the framework for managing and controlling the development, deployment, and...
Learn MoreLa provenance logicielle désigne les métadonnées qui retracent l’origine, le développement et la...
Learn MoreLa sécurité de la chaîne d'approvisionnement logicielle est la pratique consistant à protéger les outils, les bibliothèques et les...
Learn MoreA tool that helps manage your uncompiled source code into repositories. Examples are GitHub or Bitbucket.
Learn MoreUn outil de suivi d'expérimentations ML est une plateforme spécialisée conçue pour consigner, organiser et analyser les...
Learn MoreLe cycle de vie du développement logiciel sécurisé (SSDLC) est une approche disciplinée visant à intégrer la sécurité dans...
Learn MoreLe typosquatting est une cyberattaque dans laquelle des acteurs malveillants développent des packages...
Learn MoreUne image de base Ubuntu est une version légère et optimisée pour les conteneurs du système d’exploitation Ubuntu, utilisée comme...
Learn MoreA type of test that aims to verify functionality within a very specific, narrow scope, e.g., a specific function or class.
Learn MoreIn the context of JFrog Artifactory, a type of repository that acts as an envelope around the local and remote repositories that make up...
Learn MoreUne vulnérabilité logicielle est une faille ou une faiblesse spécifique dans le code de base, l’architecture ou la configuration...
Learn MoreUne vulnérabilité zero-day (zero-day vulnerability) est une faille logicielle inconnue de l'éditeur qui permet à des attaquants...
Learn MoreContainer Orchestration is an automated process that manages the lifecycle of containerized applications across a cluster of servers,...
Learn MoreContainerization is an operating system virtualization method that packages code and its dependencies into isolated units to ensure...
Learn MoreHelm is a Kubernetes package manager that bundles application resources into versioned packages called charts to enable consistent...
Learn MoreThe Internet of Things (IoT) is a network of connected devices that collect and...
Learn MoreMulticloud security standardizes application security (AppSec) controls across multiple public clouds. It uses platform-agnostic...
Learn MorePCI DSS is a global security framework mandated by the Payment Card Industry Security...
Learn MoreQ-learning is a model-free reinforcement learning (RL) algorithm that enables agents to determine optimal actions by iteratively...
Learn MoreA data serialization language designed to be human-readable, frequently used for configuration files in DevOps and beyond.
Learn MoreUn Agent Skills Repository (en français, dépôt de compétences d’agents) est un magasin centralisé et versionné de capacités...
Learn MoreUne chaîne d’approvisionnement agentique est un écosystème autonome, piloté par l’IA, où des agents intelligents dépassent la...
Learn MoreAn AI gateway is a centralized control plane and data plane layer that mediates interactions between...
Learn MoreAI governance is a set of guidelines and procedures to manage AI from development to deployment to ensure it is compliant and safe for...
Learn MoreUn AIBOM est un registre standardisé des composants d'intelligence artificielle qui fournit la transparence nécessaire pour suivre la...
Learn MoreLe Shadow AI désigne l'utilisation d'outils d'intelligence artificielle au sein d'une organisation sans approbation IT officielle —...
Learn MoreUn registre MCP gère les serveurs MCP et les services de contexte IA, notamment le contrôle des versions, la gouvernance des accès,...
Learn MoreDécouvrez les 7 pratiques essentielles qu’une solution DevOps doit prendre en charge pour accélérer votre transition vers le...
Learn MoreUne CNAPP est une plateforme de sécurité cloud qui offre une visibilité et une protection unifiées pour les applications cloud...
Learn MoreLes DevSecOps tools sont des applications automatisées qui intègrent des tests de sécurité dans le cycle de vie du développement...
Learn MoreDocker est une plateforme open source qui utilise la conteneurisation pour packager des applications, garantissant ainsi que les...
Learn MoreDocker Hub est un service de registre basé sur le cloud qui permet aux développeurs de stocker, de partager et de distribuer des...
Learn MoreGitOps est un framework opérationnel qui gère les configurations d'infrastructure dans Git, fournissant une single source of truth...
Learn MoreUne image Docker est un modèle en lecture seule contenant les instructions nécessaires pour créer un conteneur, en regroupant une...
Learn MoreLe serverless computing (ou informatique sans serveur) est un modèle d’exécution basé sur le cloud dans lequel les applications...
Learn MoreUn registre de conteneurs est un service centralisé utilisé pour stocker, gérer et distribuer des images de conteneurs dans des...
Learn MoreLa Container Security est la pratique de protection des applications conteneurisées tout au long des phases de build, ship et run, afin...
Learn MoreUne image de base Ubuntu est une version légère et optimisée pour les conteneurs du système d’exploitation Ubuntu, utilisée comme...
Learn MoreContainer Orchestration is an automated process that manages the lifecycle of containerized applications across a cluster of servers,...
Learn MoreContainerization is an operating system virtualization method that packages code and its dependencies into isolated units to ensure...
Learn MoreHelm is a Kubernetes package manager that bundles application resources into versioned packages called charts to enable consistent...
Learn MoreThe Internet of Things (IoT) is a network of connected devices that collect and...
Learn MoreUn dépôt agentique est un système intelligent qui applique les principes de l’IA agentique (en anglais, agentic AI) au cycle de vie...
Learn MoreL'Artifact Management est le processus d'organisation et de stockage des binaires logiciels et de leurs métadonnées afin de garantir...
Learn MoreCI/CD, short for Continuous Integration and Continuous...
Learn MoreLa livraison continue (en anglais, Continuous Delivery, ou CD) est une pratique de développement logiciel qui garantit que les...
Learn MoreL’intégration continue (en anglais, Continuous Integration, ou CI) est une pratique de développement logiciel dans laquelle les...
Learn MoreLes alternatives à Docker sont des outils et plateformes de conteneurisation qui offrent des fonctionnalités similaires à Docker pour...
Learn MoreUn fichier binaire est le fichier résultant de la compilation d’un code source écrit dans un langage compilé. Les fichiers binaires...
Learn MoreLes paquets sont des ensembles de codes utilisés pour étendre les fonctionnalités d'une application.
Learn MoreThe Model Context Protocol is an open, universal standard for connecting AI models to organizational data sources and tools. It enables...
Learn MoreLe déploiement d’un modèle est l’étape du cycle de vie de l’apprentissage automatique au cours de laquelle un nouveau modèle...
Learn MoreNix est un puissant gestionnaire de packages et un système de build qui adopte une approche purement fonctionnelle de la gestion des...
Learn Morenpm est le gestionnaire de paquets par défaut pour JavaScript et TypeScript, qui automatise le processus de découverte,...
Learn MoreNuGet est un gestionnaire de paquets couramment utilisé qui simplifie la gestion des dépendances en permettant aux développeurs...
Learn MoreUn registre Cargo privé sert de dépôt centralisé et maîtrisé pour les packages de crates Rust Cargo, offrant une sécurité...
Learn MoreUne image de base Python est une image Docker ou une image de conteneur contenant un interpréteur Python et souvent des packages Python...
Learn MoreDécouvrez l’importance des artefacts logiciels dans le processus de développement en tant que source...
Learn MoreUn dépôt d’artefacts logiciels est un système de stockage centralisé utilisé dans le développement de logiciels pour gérer et...
Learn MoreLe contrôle d’accès est une pratique de sécurité fondamentale qui définit et impose qui peut accéder ou modifier les ressources...
Learn MoreLa sécurité des API consiste à atténuer la capacité des attaquants à abuser d’une interface de programmation d’application...
Learn MoreLa sécurité applicative fait référence aux mesures prises pour protéger les applications logicielles contre les différentes...
Learn MoreLe test de sécurité des applications (AST) est un processus qui permet d’identifier, de signaler et...
Learn MoreUne attaque par porte dérobée (en anglais, backdoor attack) est une technique utilisée par des acteurs malveillants pour créer un...
Learn MoreLa signature de code, ou Code Signing en anglais, est un processus cryptographique qui utilise une signature numérique pour confirmer...
Learn MoreLa sécurité de l’exécution des conteneurs (en anglais, Container runtime security) est la protection des conteneurs en...
Learn MoreLe contract testing est une méthodologie de test logiciel qui évalue les interactions entre des services applicatifs individuels afin...
Learn MoreLa gestion de la posture de sécurité cloud (Cloud Security Posture Management, ou CSPM) est un ensemble d’outils et de...
Learn MoreLes CVE (Common Vulnerabilities and Exposures) sont une liste publique de vulnérabilités de cybersécurité divulguées, qui fournit...
Learn MoreLe système commun d’évaluation des vulnérabilités (en anglais, Common Vulnerability Scoring System, ou CVSS) est un cadre...
Learn MoreLe test dynamique de sécurité des applications est conçu pour tester les applications en temps réel dans des conditions...
Learn MoreLa gestion des vulnérabilités est le processus de découverte, d’identification, de hiérarchisation et enfin de remédiation des...
Learn MoreUn proxy HTTP est un serveur qui se situe entre les serveurs Web et les clients afin d'intercepter, d'analyser et de transmettre les...
Learn MoreLa gestion des identités et des accès (en anglais, Identity and Access Management ou IAM) est la pratique qui consiste à s’assurer...
Learn MoreL’infrastructure en tant que code (en anglais, Infrastructure as Code ou IaC) désigne la gestion et le provisionnement...
Learn MoreUn registre Kubernetes est un système de stockage pour les images de conteneurs utilisées par les clusters Kubernetes pour déployer...
Learn MoreA legal document that defines how a piece of software may be used, and what the implications are for using it. Licenses may define rules...
Learn MoreLes logiciels malveillants pénètrent dans la chaîne d’approvisionnement logicielle par le biais de...
Learn MoreLe masquerading est une technique trompeuse où un acteur ou un artefact malveillant se fait passer pour une entité de confiance pour...
Learn MoreLes menaces internes (ou insider threats, en anglais) désignent les risques pour la sécurité provenant de personnes au sein...
Learn MoreMicroservices security refers to the practices, tools, and strategies used to protect distributed applications built with a...
Learn MoreLa gestion des risques opérationnels (Operational Risk Management, ou ORM) fait référence aux pratiques et processus...
Learn MoreLe principe du moindre privilège (en anglais, Principle of Least Privilege, ou PoLP) est un paradigme opérationnel dans...
Learn MoreLe contrôle d’accès basé sur les rôles (en anglais, Role-Based Access Control ou RBAC) est une méthode permettant de restreindre...
Learn MoreLes outils SAST identifient les vulnérabilités tôt dans le développement, assurant des logiciels...
Learn MoreLe scan de vulnérabilités est le processus automatisé consistant à analyser des systèmes, des réseaux ou des applications afin d'y...
Learn MoreLa gestion des secrets, essentielle à la sécurité des applications (AppSec), protège les...
Learn MoreLes mauvaises configurations de sécurité font référence à la configuration incorrecte ou sous-optimale d’un composant d’un...
Learn MoreL’approche Shift Left est une stratégie et une pratique de sécurité du développement logiciel qui intègre des mesures de...
Learn MoreLe cycle de vie du développement logiciel sécurisé (SSDLC) est une approche disciplinée visant à intégrer la sécurité dans...
Learn MoreLe typosquatting est une cyberattaque dans laquelle des acteurs malveillants développent des packages...
Learn MoreUne vulnérabilité logicielle est une faille ou une faiblesse spécifique dans le code de base, l’architecture ou la configuration...
Learn MoreUne vulnérabilité zero-day (zero-day vulnerability) est une faille logicielle inconnue de l'éditeur qui permet à des attaquants...
Learn MoreMulticloud security standardizes application security (AppSec) controls across multiple public clouds. It uses platform-agnostic...
Learn MoreLe DevGovOps est un framework qui intègre la gouvernance et la conformité dans le cycle de vie DevOps afin de garantir que la...
Learn MoreLe GRC (Governance, Risk and Compliance) est une stratégie unifiée qui intègre la gouvernance, la gestion des risques et la...
Learn MoreUne nomenclature logicielle (Software Bill of Materials, ou SBOM) est une liste complète de tous les composants utilisés pour créer...
Learn MoreLe cadre SLSA (Supply-chain Levels for Software Artifacts) est une norme de sécurité de l'OpenSSF qui permet de sécuriser le...
Learn MoreUne attestation de logiciel (en anglais, Software Attestation) est une déclaration vérifiable et authentifiée, étayée par des...
Learn MoreSoftware Governance defines the framework for managing and controlling the development, deployment, and...
Learn MoreLa provenance logicielle désigne les métadonnées qui retracent l’origine, le développement et la...
Learn MoreUn outil de suivi d'expérimentations ML est une plateforme spécialisée conçue pour consigner, organiser et analyser les...
Learn MorePCI DSS is a global security framework mandated by the Payment Card Industry Security...
Learn MoreUn pipeline CI/CD aide les équipes de ML à réaliser des mises à jour rapides et fiables des modèles en production, ce qui leur...
Learn MoreLa mise au point de ces modèles sur des ensembles de données étroitement ciblés leur permet...
Learn MoreLLMOps est une approche systématique du développement, du déploiement et de l’exploitation de grands modèles linguistiques (LLM)....
Learn MoreUn modèle d’apprentissage automatique (en anglais, Machine Learning model ou ML model) est un programme qui a été...
Learn MoreUn outil de suivi d'expérimentations ML est une plateforme spécialisée conçue pour consigner, organiser et analyser les...
Learn MoreL’interprétabilité des modèles ML (en anglais, ML Model Interpretability) signifie la facilité avec laquelle un être humain peut...
Learn MoreUn registre MLOps centralise et gère les modèles ML, assurant leur suivi et contrôle de version du développement au déploiement
Learn MoreLe ModelOps est un ensemble de pratiques que les entreprises peuvent utiliser pour tirer le maximum de valeur des modèles...
Learn MoreL’apprentissage automatique en temps réel (en anglais, real-time machine learning) est la capacité des systèmes d’apprentissage...
Learn MoreQ-learning is a model-free reinforcement learning (RL) algorithm that enables agents to determine optimal actions by iteratively...
Learn MoreA compiler translates an application written in a higher-level programming language into a lower-level language so it can be executed.
Learn MoreLe hachage est le processus de conversion des données d'entrée en une chaîne de caractères de longueur fixe à l'aide d'un...
Learn MoreA type of testing that verifies entire parts of an application work when combined with other parts of an application.
Learn MoreA software development architecture wherein your application is built as a single unit -- front-end, back-end, and database. Until...
Learn MoreLe release management est le processus structuré de planification, de coordination et de supervision des déploiements de logiciels
Learn MoreL'analyse de composition logicielle (SCA) est le processus automatisé consistant à identifier les composants tiers et open source au...
Learn MoreUne libération sémantique (en anglais, semantic release ou encore semantic versioning) est un workflow automatisé qui respecte...
Learn MoreA tool that helps manage your uncompiled source code into repositories. Examples are GitHub or Bitbucket.
Learn MoreA type of test that aims to verify functionality within a very specific, narrow scope, e.g., a specific function or class.
Learn More
NVIDIA 
Cursor 
GitHub 
Docker 
Maven 
Services financiers 
Secteur public 
Technologie 
Soins de santé 
Jeux vidéo 
Automobile 
Entreprise 
