Web Application Firewalls
Web Application Firewall (WAF) : protection réelle ou faux sentiment de sécurité ?
Sécurité des applications Web
Les pare-feu applicatifs web (Web Application Firewall / WAF) constituent un mécanisme de protection destiné à bloquer les requêtes potentiellement...
Sept façons dont l’IA pourrait transformer l’avenir du pentesting
Sécurité des applications Web
À une époque où les surfaces d’attaque s’élargissent plus vite que jamais, l’IA a le potentiel de transformer la manière...
L’IA va-t-elle remplacer les pentesters humains ?
Sécurité des applications Web
L’utilisation de l’IA pour automatiser certaines tâches est devenue monnaie courante et les tests d’intrusion (pen testing) n’y échappent pas....
Bug Bounty
Programmes de bug bounty : peut-on vraiment s’y fier...
Sécurité des applications Web
Les programmes de bug bounty peuvent sembler être une solution miracle, une sorte de raccourci séduisant pour identifier des vulnérabilités...
OAuth Schwachstellen
CVE-2024-58248: une vulnérabilité de type race condition expose nopCommerce...
Sécurité des applications Web
J’ai récemment découvert une vulnérabilité intéressante de type race condition dans le logiciel e-commerce nopCommerce, lors d’une nouvelle mission SWAT...