Notre équipe
Nariman Aga-Tagiyev
Architecte en sécurité applicative
Application Security Architect. CSSLP, membre de l'équipe centrale d'OWASP SAMM, liaison ISO 27034, coach en threat modeling et secure coding.
Voir toute l’équipeArticles de Nariman Aga-Tagiyev
- Does the EU Cyber Resilience Act apply to US companies? Yes, if you sell products with digital elements in the EU. What US and other non-EU manufacturers must do under the CRA, who carries which duty, and by when.
- Le Technical Advisory de l'ENISA sur la Software Bill of Materials : vue d'ensemble Ce que dit l'avis SBOM de l'ENISA d'octobre 2026 sur les champs, les formats, le cycle de vie en CI/CD, les menaces et les risques, et ses effets pour le CRA.
- Enrichissement CPE pour les bibliothèques C++ tierces Combler le manque de CPE et de PURL dans les builds Conan pour que les vulnérabilités de vos dépendances C++ soient bien rapprochées de la NVD.
- Le Secure by Design and Default Playbook de l'ENISA : synthèse Le playbook de l'ENISA de juillet 2026 : ses 22 principes, ses release gates, et comment les PME s'en servent pour les exigences secure by design du CRA.
- L'avis technique de l'ENISA sur l'usage sécurisé des gestionnaires de paquets : synthèse Les risques des paquets tiers et l'approche en quatre étapes de l'ENISA pour choisir, intégrer, surveiller et corriger les dépendances, contrôles à l'appui.
- Le Cyber Resilience Act de l'UE : synthèse pour la direction Ce qu'est le CRA, les produits concernés, ce que les fabricants doivent prouver et quand, et le coût du non-respect. D'après ma conférence à BSides Krakow 2026.
- Normes harmonisées du CRA : qui rédige quoi (octobre 2026) L'état de chaque norme harmonisée de la demande M/606 pour le CRA, par comité et classe de produits, et ce que cela change pour votre procédure de conformité.
- Déployer OWASP Dependency-Track 5 avec PostgreSQL via Docker Compose Une configuration Docker Compose prête pour la production pour Dependency-Track 5 sur votre infrastructure, du premier login à l'envoi de SBOM depuis la CI/CD.
- Le Cyber Resilience Act de l'UE : guide pratique pour les PME Ce que le CRA implique pour les PME acheteuses et fabricantes de produits numériques : liste de contrôle fournisseurs, signaux d'alerte et feuille de route.
- OWASP SAMM Measure and Improve : des indicateurs de sécurité applicative qui fonctionnent Conseils pour le stream Measure and Improve d'OWASP SAMM, avec des exemples d'indicateurs d'effort, de résultat et d'environnement, et ceux utiles pour le CRA.
- OWASP SAMM ou BSIMM : quel modèle de maturité de la sécurité logicielle vous convient ? Ce qui distingue OWASP SAMM et BSIMM : objectif, structure, notation, benchmarks et coût, et comment choisir. D'après ma session à RSAC 2025.