Pourquoi une mauvaise gestion des sessions peut-elle compromettre une application ?
Flou entre couche Session et couche Application
Lire la réponseFAQ DYNAMAP SI
Vos questions sur le système d’information
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
Explorer les réponses
1 200 réponses
Pourquoi une stratégie informatique ne se résume-t-elle pas au choix des logiciels ?
Une stratégie du SI ne commence pas par le choix d'un logiciel ou d'un hébergeur. Elle part de ce que l'entreprise veut accomplir, des activités qu'elle doit préserver et des transformations qu'elle souhaite engager. Les choix…
Lire la réponsePourquoi vérifier que les pratiques de données changent réellement dans l’entreprise ?
Les résultats techniques ne montrent pas à eux seuls si les pratiques ont changé. Observer la participation, la compréhension des rôles et l'utilisation des règles aide à repérer ce qui reste fragile dans l'adoption du programme.
Lire la réponsePourquoi vérifier sur le terrain ce que décrivent les procédures du SI ?
Les procédures décrivent un fonctionnement attendu, mais elles ne suffisent pas à démontrer les pratiques réelles. Les vérifications de terrain servent à rapprocher les documents, les déclarations et les opérations observées.
Lire la réponsePourquoi verrouiller les baies et armoires informatiques ?
Une baie verrouillée limite les manipulations directes, mais son efficacité dépend aussi de la gestion des clés, des habilitations et des interventions. Le contrôle doit rester compatible avec les besoins de maintenance autorisés.
Lire la réponseQu'est-ce qu'un data lake et dans quels cas l'utiliser ?
En complément ou en alternative, on observe la montée en puissance des data lakes, ces réservoirs massifs capables de stocker des volumes volumineux (potentiellement hétérogènes) sans exiger de schéma prédéfini.
Lire la réponseQu’est-ce qu’un espace de données partagé et comment établir la confiance entre participants ?
Le partage de données entre organisations nécessite davantage qu'une connexion technique. Il doit aussi préciser les conditions d'échange, les responsabilités et les mécanismes permettant aux participants de comprendre et de contrôler les…
Lire la réponseQu’est-ce qu’un incident informatique et comment le reconnaître ?
L’« incident » est un événement non désiré qui dégrade un service attendu, selon une trajectoire mesurable.
Lire la réponseQu'est-ce qu'un modèle conceptuel de données et comment représente-t-il un objet métier ?
Le Modèle Conceptuel de Données (MCD) est une représentation graphique et textuelle qui illustre les entités (dans un langage plus fonctionnel, on dira « objets de données »), leurs attributs et leurs relations.
Lire la réponseQu’est-ce qu’un test de PRA à froid et quel est son intérêt ?
Le test à froid permet d’examiner la reprise dans un cadre préparé, sans reproduire toutes les contraintes d’une bascule réelle en production. Son intérêt doit être apprécié avec les limites de représentativité de l’exercice.
Lire la réponseQu'est-ce qu'une attaque par rejeu et comment affecte-t-elle une session ?
Fin de session forcée : En injectant un message de type “session close” ou en provoquant une déconnexion (ex. en envoyant une requête RESET dans le contexte TCP, ou un message de fin dans un protocole de session), l’attaquant peut…
Lire la réponseQu’est-ce qu’une capacité stratégique et comment l’informatique la soutient-elle ?
Une capacité ne se réduit pas à un logiciel : elle associe des ressources, des compétences et une organisation. Le SI contribue à cette combinaison lorsqu’il permet à l’entreprise d’agir de façon cohérente.
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Besoin de passer de l'analyse à l'action ?
Solve DSI accompagne les Directions générales et les DSI pour structurer leur stratégie, cartographier leur système d'information et piloter leurs transformations avec une approche pragmatique et directement exploitable.
Stratégie SI
Schéma directeur
Architecture d'entreprise
DSI de transition
Gouvernance SI
Découvrir Solve DSI
Conseil · Architecture · Transformation