Web Application Firewalls
Web Application Firewall (WAF) : protection réelle ou faux sentiment de sécurité ?
Sécurité des applications Web
Les pare-feu applicatifs web (Web Application Firewall / WAF) constituent un mécanisme de protection destiné à bloquer les requêtes potentiellement...
Sept façons dont l’IA pourrait transformer l’avenir du pentesting
Sécurité des applications Web
À une époque où les surfaces d’attaque s’élargissent plus vite que jamais, l’IA a le potentiel de transformer la manière...
L’IA va-t-elle remplacer les pentesters humains ?
Sécurité des applications Web
L’utilisation de l’IA pour automatiser certaines tâches est devenue monnaie courante et les tests d’intrusion (pen testing) n’y échappent pas....
Bug Bounty
Programmes de bug bounty : peut-on vraiment s’y fier...
Sécurité des applications Web
Les programmes de bug bounty peuvent sembler être une solution miracle, une sorte de raccourci séduisant pour identifier des vulnérabilités...
Image pour article sur vulnérabilités OAuth
CVE-2024-58248: une vulnérabilité de type race condition expose nopCommerce...
Sécurité des applications Web
J’ai récemment découvert une vulnérabilité intéressante de type race condition dans le logiciel e-commerce nopCommerce, lors d’une nouvelle mission SWAT...