Savoir. Pratique. Orientation.

Portfolio de conseil, livres blancs, études et guides pratiques sur les sujets actuels de sécurité et conformité — concis, fondés, prêts à l'emploi.

Le savoir par thématique

Notre savoir est organisé en cinq domaines. Chaque domaine dispose de sa propre page de savoir avec des contenus approfondis, des pages complémentaires et les livres blancs correspondants à télécharger.

GRC – Gouvernance, risque & conformité

ISO 27001, BSI IT-Grundschutz, DORA, NIS2, le CRA et le règlement IA de l'UE — gouvernance, gestion des risques et conformité auditable.

38 ThèmesVoir la thématique

IT Security

Tests d'intrusion, secure coding, threat modeling et SDLC sécurisé — sécurité technique sur tout le cycle de vie.

25 ThèmesVoir la thématique

Agentic AI Security

Pentesting LLM & IA agentique, injection de prompts, OWASP LLM Top 10 et threat modeling IA — sécuriser les systèmes d'IA.

36 ThèmesVoir la thématique

Cloud Security

CSPM & CNAPP (partenaire : Wiz), architecture cloud souveraine, BSI C5, ISO 27017 et l'EU Cloud & AI Act (CADA) — sécurité du cloud, conformité et souveraineté réunies.

10 ThèmesVoir la thématique

Développement sécurisé de logiciels & produits

Secure Coding, SSDLC et supply chain (SLSA, SBOM), plus la sécurité des produits par type : CRA, IEC 62443, UN R155 et ISO/SAE 21434 pour les véhicules, MDR pour le médical.

43 ThèmesVoir la thématique

Vami ResearchLa recherche derrière notre base de connaissancesVami Research rassemble nos analyses, bulletins de situation et livres blancs par domaine de recherche, avec un accent sur la sécurité de l'IA agentique et l'ingénierie GRC agentique.Découvrir Vami Research

Actualités & articles épinglés

Partenariats, jalons et nouvelles offres — les articles les plus importants de l’univers VamiSec.

Toutes les actualités

📌 ÉpingléDéveloppement sécurisé31 octobre 2026Extension Claude Code manipulée sur la marketplace de Cursor : ce que les équipes de développement doivent savoir sur la porte dérobée SSHDes versions manipulées de l'extension Claude Code sur la marketplace de Cursor ont installé des portes dérobées SSH sur des postes de développement. Nous expliquons ce que faisait le code malveillant, comment vérifier si vous êtes concerné et quelles mesures s'imposent.Lire la suite →

📌 ÉpingléSécurité IT27 octobre 2026Brotli2Shell (CVE-2026-111497) : ce que les entreprises doivent savoir dès maintenant sur Node2Shell et HTTP2ShellFaille critique dans le décodeur Brotli de Google : Node.js, .NET, Python, Bun, Envoy, Istio et de nombreux autres produits sont concernés. Nous expliquons la cause, les versions corrigées, les chemins d’attaque et la situation actuelle, et indiquons ce que les entreprises devraient faire dès maintenant.Lire la suite →

📌 ÉpingléGRC & conformité25 octobre 2026VamiGRC Christmas Bootcamp le 12 décembre : GRC Engineering agentique – sur place et en directLe samedi 12 décembre 2026, VamiSec vous invite au VamiGRC Christmas Bootcamp à Sankt Augustin, près de Bonn – sur place ou en direct sur LinkedIn et YouTube. Valeri Milke et des partenaires montrent comment le GRC Engineering agentique rend NIS2, le CRA, l’AI Act et les risques de la chaîne d’approvisionnement maîtrisables – avec, en plus, un Christmas Special sur la cryptographie post-quantique et la CBOM. Participation gratuite.Lire la suite →

📌 ÉpingléDéveloppement sécurisé19 octobre 2026Article dans mt|medizintechnik : maintenance des dispositifs médicaux connectésDans le numéro 4.2026 de la revue spécialisée mt|medizintechnik, Valeri Milke montre pourquoi la gestion des vulnérabilités et des correctifs des dispositifs médicaux connectés relève de la sécurité des patients. Notre nouvelle page de connaissances résume et approfondit ses thèses.Lire la suite →

📌 ÉpingléDéveloppement sécurisé19 octobre 2026Article dans mt|medizintechnik : gestion des risques des systèmes d’IA en milieu de soinsDans le numéro 2.2026 de la revue spécialisée mt|medizintechnik, Valeri Milke montre comment les établissements de santé encadrent l’usage des systèmes d’IA par la gestion des risques. Notre nouvelle page de connaissances résume ses thèses, les actualise et les approfondit.Lire la suite →

📌 ÉpingléGRC & conformité6 octobre 2026Guide de la BaFin sur l'IA : ce que les banques et les assureurs devraient mettre en œuvre dès maintenant en matière de risques TIC sous DORALe 18 décembre 2025, la BaFin a publié son guide sur les risques liés aux TIC dans l'utilisation de l'IA. Non contraignant, il montre en 38 pages comment les entités financières peuvent appliquer les exigences de DORA aux systèmes d'IA — de la gouvernance à la notification des incidents, en passant par les tests et les contrats cloud. Nous l'avons analysé et publié une page de connaissances interactive ainsi qu'un livre blanc pour les CISO.Lire la suite →

📌 ÉpingléGRC & conformité24 septembre 2026Orientations de l'EBA sur le risque lié aux tiers 2026 : ce que les entités financières doivent savoir dès maintenant sur les prestataires non-TICLe 18 septembre 2026, l'EBA a remplacé ses orientations de 2019 sur l'externalisation par EBA/GL/2026/09 : toute prestation non-TIC récurrente qui soutient une fonction relève désormais d'un cadre cohérent avec DORA — registre, catalogue de clauses, règles de sous-traitance et période transitoire de deux ans compris. Nous avons analysé le rapport final et publié une page de connaissances interactive ainsi qu'un livre blanc pour les CISO.Lire la suite →

📌 ÉpingléGRC & conformité24 août 2026MID-Digitale Sicherheit : 50 % de subvention pour pentests, formations & protection IT de baseNouvelle page : le programme du Land NRW subventionne les mesures de sécurité informatique à 50 % (4 000–15 000 €) — de l’analyse de l’existant avec test d’intrusion aux formations sécurité et à la première acquisition de matériel & logiciels. Attribution par tirage au sort mensuel via la NRW.BANK — nous vous accompagnons de la manifestation d’intérêt au justificatif d’emploi.Lire la suite →

📌 ÉpingléGRC & conformité24 août 2026MID-Digitalisierung : 50 % de subvention pour développer des produits numériquesLe programme du Land NRW subventionne à 50 % (4 000–15 000 €) les prestations externes pour développer des produits numériques commercialisables basés sur des technologies clés comme l’IA — attribution par tirage au sort mensuel. VamiSec développe comme prestataire avec security by design et conformité CRA/AI Act dès le premier sprint.Lire la suite →

📌 ÉpingléGRC & conformité12 août 2026Jusqu’à 15 000 € de subvention : conseil GRC via MID-Digitale Prozesse (NRW)Le programme du Land NRW « Mittelstand Innovativ & Digital » subventionne le conseil externe pour digitaliser vos processus GRC — des gap analyses NIS2, CRA, AI Act et ISO 27001 à la feuille de route, au choix de l’outil et à l’implémentation de VamiGRC. La subvention peut couvrir le conseil jusqu’à 100 %. Appel 2026 : demandes du 07.09 au 01.12.2026 via la NRW.BANK — nous vous accompagnons sur tout le processus.Lire la suite →

📌 ÉpingléSécurité Cloud1er mai 2026VamiSec est membre de la Wiz Partner Alliance en EMEA — avec Technical Foundations et Demo AccreditationVamiSec GmbH est membre de la Wiz Partner Alliance pour la région EMEA — référencé dans le Wiz Partner Alliance Directory, avec le Wiz Partner Technical Foundations Badge et la Wiz Partner Demo Accreditation.Lire la suite →📌 ÉpingléEntreprise19 avril 2026VamiSec et softScheck — la stratégie rencontre la profondeur techniqueValeri Milke assume également la direction générale de softScheck GmbH. VamiSec reste le pôle stratégique pour la GRC, la conformité et les systèmes de management — complété par les 20+ années d’expertise en sécurité produit de softScheck (threat modeling, pentest, SSDLC, fuzzing).Lire la suite →

Sécurité IA31 octobre 2026CyberWiseCon Europe 2027 à Riga : Valeri Milke parle de threat modeling et de red teaming de l'IA agentiqueNotre intervention « Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice » a été retenue pour la CyberWiseCon Europe 2027. Valeri Milke interviendra à Riga en mai 2027, avec une démarche reproductible de la frontière de confiance à la preuve que les contrôles fonctionnent.Lire la suite →Entreprise31 octobre 2026Retour sur l'it-sa 2026 : VamiGRC en direct sur le stand du BITMi, six démos et un dîner sur l'obligation de notification du CRATrois jours sur le stand collectif du BITMi : six démos live de VamiGRC, de nombreux échanges sur NIS2, le CRA, la sécurité de l'IA et les pentests, et un dîner sur l'obligation de notification du CRA. Notre retour en images.Lire la suite →Sécurité IA18 octobre 2026DevFest Nairobi 2026 : Valeri Milke montre comment sécuriser les agents IA avec le threat modeling et l'Agentic AI Red Teaming14 novembre, Sarit Expo Centre, Nairobi : notre session « Securing Agentic AI » a été acceptée pour le DevFest Nairobi 2026. Valeri Milke y montrera comment les équipes de développement modélisent les permissions, les outils et les frontières de confiance des agents IA, les testent par le red teaming et prouvent que leurs contrôles sont efficaces.Lire la suite →Entreprise22 septembre 2026VamiSec intervient à l'International Cyber Expo 2026 : Agentic AI Risk Assessment avec MAESTRO & AI Red Teaming30 septembre, Global Cyber Summit, Olympia London : Valeri Milke montre comment modéliser les risques de l'IA agentique avec MAESTRO, les tester par AI red teaming et les traduire en contrôles d'entreprise solides. Deux jours de salon, inscription gratuite — et notre talk à 15h15.Lire la suite →GRC & conformité13 septembre 2026VamiSec sur place à Tallinn : Trust Services and eID Forum & CA-Day 202615–16 septembre, Kultuurikatel Tallinn : l'ENISA, la Commission européenne, D-Trust et TÜV NORD Cert réunissent la communauté européenne de la confiance — eIDAS 2.0, EUDI Wallet, European Business Wallet, interfaces CRA et post-quantique. Nous y sommes et traduisons ce que cela signifie pour votre conformité.Lire la suite →Sécurité IT1er août 2026VamiSec devient partenaire CrowdStrike — Falcon d’une seule sourceVamiSec est partenaire autorisé d’implémentation et de revente de CrowdStrike : licences, déploiement et exploitation 24/7 de la plateforme Falcon native en IA — de l’EDR/XDR à la sécurité cloud, la protection des identités et le MDR. Tous les détails sur notre page CrowdStrike.Lire la suite →

Portefeuille de conseil · 2026

Portefeuille de conseil VamiSec 2026

Trusted · Holistic · Engineered

Notre portefeuille complet en un seul deck — de ISO 27001, NIS2, DORA et CRA à IT- & Cloud Security, gouvernance IA, Managed Services et au Vami IMS Framework. 27 pages, format compact. Actuellement disponible en allemand.

📄 27 pages·2.7 MB · PDF·DE

Voir en ligne →↓ Télécharger le PDF

Tous les livres blancs en un coup d’œil

Des livres blancs issus de notre pratique de conseil — chacun avec sa propre page et un formulaire de téléchargement direct, classés selon nos cinq domaines de connaissances.