Derniers articles
Blog sur la sécurité applicative
Analyses de CVE, méthodes de revue de code et conseils pratiques pour celles et ceux qui conçoivent et exploitent des logiciels.
GhostAction : supprimer un secret ne le révoque pas
GhostAction exhume d’anciens secrets. Distinguez la rotation du nettoyage de l’historique Git, puis vérifiez que les identifiants exposés et la voie d’injection dans les workflows sont bien fermés.
Lire l’articleConnectWise Cloud Backup : l’application n’a jamais eu besoin de MFA
L’incident ConnectWise Cloud Backup révèle les écarts entre la MFA des utilisateurs, le consentement des applications et la révocation des jetons. Découvrez quelles preuves établissent réellement le confinement.
Lire l’articleInstaller des outils de code par IA sans se fier au nom d’un paquet
Installez les outils de code par IA depuis une source vérifiée. Contrôlez l’identité de l’éditeur, l’intégrité de l’artefact et les droits d’exécution avant de partager des dépôts ou des identifiants.
Lire l’articleRevue de code sécurité ou test d’intrusion : que faut-il commander ?
Choisissez la mission en fonction de la question à laquelle votre équipe produit doit répondre, des accès disponibles et du changement à mener.
Lire l’article
08Contact
Vous livrez un produit qui traite des données d’utilisateurs ?
Envoyez-moi un bref descriptif. Je réponds sous trois jours avec des questions ou une première proposition, et le prix est fixé par écrit avant le démarrage.