Blogs

Nous avons eu le plaisir de présenter à BSides Luxembourg 2026 une conférence intitulée « Mapping the Invisible: Why System Cartography Matters for Security and Compliance ». 📺 La vidéo de la présentation est disponible en ligne : Voir la présentation sur archive.org Cartographier l’invisible On ne protège bien que ce que l’on connaît. C’est une évidence, et pourtant la plupart des organisations ne disposent pas d’une vision complète et à jour de leur système d’information : applications oubliées, serveurs hérités, flux non documentés, dépendances invisibles entre processus métier et infrastructures techniques. Ce sont précisément ces zones d’ombre qui deviennent des angles morts pour la sécurité — et des failles béantes le jour d’un incident. ...

Belle participation de Mercator au hackathon.lu 2026, organisé par le CIRCL les 14 et 15 avril à Luxembourg. Un événement qui réunit chaque année des développeurs et praticiens autour de projets open source concrets en cybersécurité — exactement là où Mercator a sa place. En deux jours, nous avons concrétisé un connecteur entre Mercator et CPE Guesser, l’outil du CIRCL qui permet d’identifier automatiquement les identifiants CPE à partir du nom et de la version d’un composant logiciel. Un chaînon manquant pour relier inventaire applicatif et exposition aux vulnérabilités. ...

🎙️ Mercator dans le podcast « La cybersécurité expliquée à ma grand-mère » Mercator est à l’honneur dans le dernier hors-série du podcast « La cybersécurité expliquée à ma grand-mère » ! Dans cet épisode de 23 minutes, Didier présente Mercator, notre outil open source de cartographie du système d’information, à travers le prisme pédagogique qui fait la force de ce podcast : rendre la cybersécurité accessible à tous, sans sacrifier la profondeur du sujet. ...

Très bon retour d’expérience de David Savary (Université de Tours) sur un sujet souvent oublié : la résilience de la cartographie applicative elle-même. Quand le réseau tombe, c’est précisément le moment où la cartographie devient critique… et pourtant souvent inaccessible. La solution présentée est simple, pragmatique et efficace : exports automatisés de Mercator, enrichis par des requêtes, stockés hors ligne via Nextcloud, et alignés directement sur le PRA de l’établissement. Résultat : une cartographie opérationnelle en situation de crise, utilisable même sans SI fonctionnel. C’est exactement ce qu’on attend d’une démarche sécurité mature. ...

On parle de cartographie du Système d’information dans NoLimitSecu. 🎙️ Une belle occasion d’échanger sur la cartographie du système d’information, ses enjeux et ses usages. 👉 Écoutez l’épisode en ligne :

🎥 La présentation de Mercator, notre outil Open Source de cartographie du système d’information, réalisée lors des Voxxed Days Luxembourg, est désormais disponible en ligne ! Au programme : ✅ Pourquoi cartographier son SI ? ✅ Quels bénéfices concrets pour la sécurité, l’urbanisation ou encore la conformité ? ✅ Et surtout, une démonstration live de Mercator, avec ses visualisations dynamiques, son approche collaborative et son intégration dans un écosystème DevSecOps. Merci aux équipes des Voxxed Days pour l’organisation, et à tous ceux qui sont venus échanger après la session 🙌 ...

📢 Nouveau référentiel disponible dans Deming : HDS Bonne nouvelle pour les professionnels de santé et les hébergeurs de données de santé ! Le référentiel HDS (Hébergeur de Données de Santé) est désormais intégré dans Deming, notre outil open source de gestion du système de management de la sécurité de l’information (SMSI). 🎯 Pourquoi c’est important ? Le référentiel HDS s’applique à toutes les organisations qui souhaitent héberger des données de santé à caractère personnel. Il impose des exigences strictes en matière de sécurité, de traçabilité et de gouvernance, en complément des normes ISO 27001 et ISO 20000. ...

🎉 Nouvelle version de Deming disponible ! Cette nouvelle release apporte plusieurs améliorations importantes : 🚀 Améliorations techniques Mise à jour vers la dernière version de Metro UI pour une interface plus moderne et réactive Packaging des composants web avec npm : une étape de plus vers une architecture plus modulaire et maintenable 🔐 Nouvelles fonctionnalités Gestion des groupes d’utilisateurs : facilitez l’attribution des droits et la structuration de vos rôles 🐛 Corrections ...

La mise en œuvre de la directive européenne NIS2 approche à grands pas. J’aurai le plaisir de participer à la conférence NISDUC le 6 mai 2025, où je présenterai comment les entités essentielles et importantes peuvent mettre en œuvre les mesures de sécurité exigées par NIS2 à travers une approche open source avec Deming 👉 Le titre de ma présentation : “NIS2 – An Open Source Approach with Deming”.

🚀 Prêt à faire passer vos compétences en cartographie des systèmes d’information au niveau supérieur ? Rejoignez-nous à BSides Luxembourg 2025 pour une session unique et pratique : Mapping Your Information System with Mercator: A Hands-On Workshop, le 19 juin 2025, de 10h00 à 12h00 ! À l’heure où les environnements IT deviennent de plus en plus complexes, disposer d’une vue claire et précise de l’architecture de son système est plus critique que jamais. Mercator, notre outil open source primé, vous permet de modéliser, visualiser et analyser votre écosystème IT avec facilité et précision. ...