2 min de lecture
Publication prévue le 16/11/2026
Articles lies
Supply chain 2026 : le plan complet, des dépendances aux agents de code et au vibe coding
Bilan de supply chain 2026 (volet 3/3) : mitigations par domaine, agents de code et vibe coding, détection et gouvernance, plus questionnaire d'aud...
12/11/2026Supply chain 2026 : produire, vérifier, imposer, six actions pour demain matin
Bilan de supply chain 2026 (volet 2/3) : la grille Produire, Vérifier, Imposer et six actions classées par rapport efficacité/effort, du cooldown d...
10/11/2026Supply chain 2026 : on a signé partout, on a vérifié nulle part
Bilan de supply chain 2026 (volet 1/3) : de Trivy à LiteLLM, les contrôles ont produit des attestations que personne n'a vérifiées. Incidents, deux...
09/11/2026Approval gate bypass : quand l'humain dans la boucle n'est qu'un return True
Analyse de quinze CVE CVSS ≥ 7.5 publiées du 20 octobre au 3 novembre 2026 sur les agents IA : approval gate bypass (OpenSRE, EvoScientist, LangAlp...
06/11/2026Cette semaine : des logs pris pour des ordres, une gateway IA au KEV, et deux binaires piégés aux identités valides
Récap hebdomadaire du 26 au 28 octobre 2026 : Poisoning the Watchtower et l'injection par les logs, LiteLLM au catalogue KEV, première notification...
01/11/2026