Index des étiquettes

2 éléments avec cette étiquette.

• 18 avr. 2026

  Un navigateur compromis donne accès à tous les services où l'utilisateur est authentifié sans avoir besoin d'un seul mot de passe

  • Identités
  • Secrets--and--Accès
  • Architecture--and--Sécurité-Opérationnelle

• 13 avr. 2026

  Gestion des secrets — Comptes techniques

  • Identités
  • Secrets--and--Accès
  • Architecture--and--Sécurité-Opérationnelle

1 élément avec cette étiquette.

• 08 avr. 2026

  Livrer du code sans pratiquer le développement sécurisé engage la responsabilité juridique du prestataire

  • cybersécurité
  • dev-sécu
  • responsabilité
  • juridique
  • secure-sdlc

3 éléments avec cette étiquette.

• 18 avr. 2026

  Changer ses secrets après un incident ne suffit pas sans inventaire complet

  • Identités
  • Secrets--and--Accès
  • Détection--and--Réponse-à-Incident

• 18 avr. 2026

  Le MFA ne protège pas les sessions déjà actives — seule leur révocation contient une compromission en cours

  • Identités
  • Secrets--and--Accès
  • Détection--and--Réponse-à-Incident

• 18 avr. 2026

  Les infostealers modernes exfiltrent les données chiffrées pour les déchiffrer côté serveur, rendant la détection endpoint aveugle

  • Détection--and--Réponse-à-Incident
  • Identités
  • Secrets--and--Accès

1 élément avec cette étiquette.

• 08 avr. 2026

  Livrer du code sans pratiquer le développement sécurisé engage la responsabilité juridique du prestataire

  • cybersécurité
  • dev-sécu
  • responsabilité
  • juridique
  • secure-sdlc

7 éléments avec cette étiquette.

• 18 avr. 2026

  Changer ses secrets après un incident ne suffit pas sans inventaire complet

  • Identités
  • Secrets--and--Accès
  • Détection--and--Réponse-à-Incident

• 18 avr. 2026

  Le MFA ne protège pas les sessions déjà actives — seule leur révocation contient une compromission en cours

  • Identités
  • Secrets--and--Accès
  • Détection--and--Réponse-à-Incident

• 18 avr. 2026

  Les infostealers modernes exfiltrent les données chiffrées pour les déchiffrer côté serveur, rendant la détection endpoint aveugle

  • Détection--and--Réponse-à-Incident
  • Identités
  • Secrets--and--Accès

• 18 avr. 2026

  Un jeton aux droits illimités sans supervision permet une compromission totale et silencieuse

  • Identités
  • Secrets--and--Accès
  • Supply-Chain--and--Écosystème

• 18 avr. 2026

  Un navigateur compromis donne accès à tous les services où l'utilisateur est authentifié sans avoir besoin d'un seul mot de passe

  • Identités
  • Secrets--and--Accès
  • Architecture--and--Sécurité-Opérationnelle

• 18 avr. 2026

  Voler une session authentifiée est plus précieux que voler un mot de passe — elle bypasse le MFA et donne un accès immédiat

  • Identités
  • Secrets--and--Accès

• 13 avr. 2026

  Gestion des secrets — Comptes techniques

  • Identités
  • Secrets--and--Accès
  • Architecture--and--Sécurité-Opérationnelle

2 éléments avec cette étiquette.

• 18 avr. 2026

  Un environnement fictif crédible suffit à établir la confiance avant une attaque d'ingénierie sociale

  • Ingénierie-Sociale--and--Phishing
  • Threat-Intel--and--Acteurs-de-Menaces

• 18 avr. 2026

  Une fausse erreur technique dans un contexte de confiance suffit à faire installer un malware (ClickFix)

  • Ingénierie-Sociale--and--Phishing
  • Vulnérabilités--and--Exploitation

1 élément avec cette étiquette.

• 08 avr. 2026

  Livrer du code sans pratiquer le développement sécurisé engage la responsabilité juridique du prestataire

  • cybersécurité
  • dev-sécu
  • responsabilité
  • juridique
  • secure-sdlc

1 élément avec cette étiquette.

• 08 avr. 2026

  Livrer du code sans pratiquer le développement sécurisé engage la responsabilité juridique du prestataire

  • cybersécurité
  • dev-sécu
  • responsabilité
  • juridique
  • secure-sdlc

7 éléments avec cette étiquette.

• 18 avr. 2026

  Changer ses secrets après un incident ne suffit pas sans inventaire complet

  • Identités
  • Secrets--and--Accès
  • Détection--and--Réponse-à-Incident

• 18 avr. 2026

  Le MFA ne protège pas les sessions déjà actives — seule leur révocation contient une compromission en cours

  • Identités
  • Secrets--and--Accès
  • Détection--and--Réponse-à-Incident

• 18 avr. 2026

  Les infostealers modernes exfiltrent les données chiffrées pour les déchiffrer côté serveur, rendant la détection endpoint aveugle

  • Détection--and--Réponse-à-Incident
  • Identités
  • Secrets--and--Accès

• 18 avr. 2026

  Un jeton aux droits illimités sans supervision permet une compromission totale et silencieuse

  • Identités
  • Secrets--and--Accès
  • Supply-Chain--and--Écosystème

• 18 avr. 2026

  Un navigateur compromis donne accès à tous les services où l'utilisateur est authentifié sans avoir besoin d'un seul mot de passe

  • Identités
  • Secrets--and--Accès
  • Architecture--and--Sécurité-Opérationnelle

• 18 avr. 2026

  Voler une session authentifiée est plus précieux que voler un mot de passe — elle bypasse le MFA et donne un accès immédiat

  • Identités
  • Secrets--and--Accès

• 13 avr. 2026

  Gestion des secrets — Comptes techniques

  • Identités
  • Secrets--and--Accès
  • Architecture--and--Sécurité-Opérationnelle

1 élément avec cette étiquette.

• 08 avr. 2026

  Livrer du code sans pratiquer le développement sécurisé engage la responsabilité juridique du prestataire

  • cybersécurité
  • dev-sécu
  • responsabilité
  • juridique
  • secure-sdlc

2 éléments avec cette étiquette.

• 18 avr. 2026

  Compromettre un mainteneur de package populaire revient à compromettre tous les projets qui en dépendent

  • Supply-Chain--and--Écosystème
  • Threat-Intel--and--Acteurs-de-Menaces

• 18 avr. 2026

  Un jeton aux droits illimités sans supervision permet une compromission totale et silencieuse

  • Identités
  • Secrets--and--Accès
  • Supply-Chain--and--Écosystème

3 éléments avec cette étiquette.

• 18 avr. 2026

  Compromettre un mainteneur de package populaire revient à compromettre tous les projets qui en dépendent

  • Supply-Chain--and--Écosystème
  • Threat-Intel--and--Acteurs-de-Menaces

• 18 avr. 2026

  La commercialisation des outils d'attaque met des techniques avancées à portée d'acteurs non spécialisés

  • Threat-Intel--and--Acteurs-de-Menaces

• 18 avr. 2026

  Un environnement fictif crédible suffit à établir la confiance avant une attaque d'ingénierie sociale

  • Ingénierie-Sociale--and--Phishing
  • Threat-Intel--and--Acteurs-de-Menaces

1 élément avec cette étiquette.

• 18 avr. 2026

  Une fausse erreur technique dans un contexte de confiance suffit à faire installer un malware (ClickFix)

  • Ingénierie-Sociale--and--Phishing
  • Vulnérabilités--and--Exploitation