Notre réponse à une attaque de la chaîne logicielle sur npm
L’étude de l’attaque de chaîne logicielle npm Mini Shai-Hulud n’a révélé aucun indice d’impact sur Transloadit ; la CI et les dépendances sont mieux protégées.
Kevin van Zonneveld
Voici nos articles avec l’étiquette security
L’étude de l’attaque de chaîne logicielle npm Mini Shai-Hulud n’a révélé aucun indice d’impact sur Transloadit ; la CI et les dépendances sont mieux protégées.

Transloadit a vite corrigé une faille d’inclusion de fichiers locaux de son API, protégeant les données clients et soulignant son engagement pour la vie privée.

Nous présentons cinq façons de tirer le meilleur parti de Transloadit, dont Signature Authentication, les Templates et plus encore.

Pour mieux protéger les données clients, nous avons corrigé une vulnérabilité ImageMagick, amélioré le filtrage SVG et renforcé la surveillance des processus.

Transloadit ouvre un centre de données à Singapour et offre des latences bien plus faibles pour la région Asie !

Transloadit a récemment été touché par une faille de sécurité dans ImageMagick. Cet article détaille notre réponse et nos correctifs.

Notre API passe à la note SSL A+ : chiffrement de pointe des données clients, anciennes plateformes toujours prises en charge, sans surcoût.

En 2016, un bug d’ImageMagick, vite surnommé ImageTragick, a été révélé. On craignait que Transloadit puisse être touché par ce bug.

Notre nouveau Robot /file/virusscan cherche des chevaux de Troie, des virus, des malwares et autres menaces malveillantes dans vos fichiers et émet une erreur.

Transloadit modifie Signature Authentication pour faciliter les tests et permettre de l’exiger sur tout le compte ou par Template, pour plus de sécurité.

Nous gérons mieux les plantages d’Assemblies, avec relance automatique des processus échoués, pour des flux de travail plus fluides chez nos clients.

Nous avons amélioré le plafond de facturation : alerte e-mail une fois atteint et option pour continuer d’accepter les envois, sans interruption.

Pour stabiliser la plateforme, nous limitons la création d’Assemblies à 250 par minute afin d’éviter les ralentissements et de garantir la fluidité.

Inscrivez-vous à notre newsletter mensuelle EN (English) pour recevoir des liens directs vers 3 contenus techniques exclusifs — et 2 nouveautés produit. Ni plus, ni moins.