Mais Encore
· Security musings
Menu

Le Résumé de la semaine 2026-W27

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

💬TL;DR
Cette semaine : pipelines CI sous pression avec les pwn requests et MCP sous surveillance des CISO ; deux angles différents, une même urgence à durcir ses chaînes de livraison et ses intégrations IA.

La semaine dernière vous avez peut etre loupé :

🔓 Pwn Requests : pourquoi GitHub verrouille pull_request_target (et ce que ça dit de vos pipelines GitLab ou Jenkins) - 29/06/2026

actions/checkout v7 bloque désormais le checkout de code fork dans pull_request_target, mais si vous pensez que c’est un problème GitHub uniquement, vos pipelines GitLab et Jenkins méritent qu’on y jette un œil sérieux….

Lire l’article

🤖 Les risques MCP que tout CISO devrait connaître (suite à un article Cloud Security Alliance) - 01/07/2026

La Cloud Security Alliance et ma série OWASP MCP Top 10 arrivent aux mêmes conclusions par des chemins différents ; si vous pilotez des intégrations MCP en production, la convergence des deux lectures va vous donner du fil à retordre….

Lire l’article

#DevSecOps #OWASP #CloudSecurityAlliance

LinkedIn Reddit Substack

Le Résumé de la semaine 2026-W28

Résumé de la semaine 2026-W28 : Mean Time to Breach : pourquoi vos cycles de patch ne vous protègent plus ; Le minimum syndical sur GitHub: ce qu'i...

13/07/2026