Derniers articles
Blog sur la sécurité applicative
Analyses de CVE, méthodes de revue de code et conseils pratiques pour celles et ceux qui conçoivent et exploitent des logiciels.
PHP2Shell : CVE-2026-109618 et la frontière du runtime
Analyse technique de PHP2Shell : CVE-2026-109618, étapes de corruption mémoire proposées, éléments sur les versions de PHP, dépendances de configuration et vérification du correctif.
Lire l’articleCompromission d’axios sur npm : comment la chaîne de confiance a cédé
La compromission d’axios sur npm n’était pas un bogue de code. Suivez les six maillons de la chaîne de confiance, le contrôle qui brise chacun d’eux, et ce que change npm 12.
Lire l’articleL’attaque Axios de 2026 : pourquoi un arbre de dépendances propre ne disculpe pas un runner de build
Une analyse fondée sur les preuves de la compromission de la chaîne d’approvisionnement d’Axios : retracer l’installation des paquets, l’exécution de code et la portée des identifiants avant de déclarer la reprise terminée.
Lire l’article
08Contact
Vous livrez un produit qui traite des données d’utilisateurs ?
Envoyez-moi un bref descriptif. Je réponds sous trois jours avec des questions ou une première proposition, et le prix est fixé par écrit avant le démarrage.