~1 min de lecture
La semaine dernière vous avez peut etre loupé :
🔓 Pwn Requests : pourquoi GitHub verrouille pull_request_target (et ce que ça dit de vos pipelines GitLab ou Jenkins) - 29/06/2026
actions/checkout v7 bloque désormais le checkout de code fork dans pull_request_target, mais si vous pensez que c’est un problème GitHub uniquement, vos pipelines GitLab et Jenkins méritent qu’on y jette un œil sérieux….
🤖 Les risques MCP que tout CISO devrait connaître (suite à un article Cloud Security Alliance) - 01/07/2026
La Cloud Security Alliance et ma série OWASP MCP Top 10 arrivent aux mêmes conclusions par des chemins différents ; si vous pilotez des intégrations MCP en production, la convergence des deux lectures va vous donner du fil à retordre….
#DevSecOps #OWASP #CloudSecurityAlliance
Articles lies
Cette semaine : un audit de 80 pages rédigé par l'attaquant, un réglage Git de 2016 qui exécute du code dans sept agents, et une KEV qui vise votre chaîne de build
Récap hebdomadaire du 14 au 20 septembre 2026 : intrusion Unit 42 en dix heures, GitSpawn dans sept agents de codage, KEV sur Artifactory et GitLab...
20/09/2026EU AI Act : un agent autonome ne se documente pas comme un modèle de scoring
EU AI Act et agents IA autonomes : ce que les six obligations haut risque impliquent réellement pour un agent outillé, pourquoi le report à décembr...
18/09/2026La KEV de la semaine frappe la chaîne de build : Artifactory et GitLab dans le même panier
CISA ajoute au KEV cinq CVE JFrog Artifactory (dont une paire chaînable vers l'admin) et un path traversal GitLab en CVSS 10, tous deux déjà exploi...
18/09/2026Modèle de maturité d'identité des agents IA : cinq niveaux, et un seul chiffre qui dit lequel vous occupez
Analyse du modèle de maturité d'identité des agents IA publié par la Cloud Security Alliance : les 5 niveaux Untracked à Governed, les 6 prérequis ...
17/09/2026Dix heures, 50 techniques ATT&CK, et un audit de sécurité de 80 pages laissé par l'attaquant
Analyse de l'intrusion agentique documentée par Unit 42 : plus de 50 techniques ATT&CK en moins de dix heures, moisson de secrets dans les dépôts, ...
17/09/2026