Strategies de recrutement, mises a jour produit et perspectives techniques.
La fuite MyDr, Change Healthcare, Salesloft Drift, Free Mobile et Tea ont un point commun : aucun canal prévu pour signaler une faille.
Les arnaques à l'emploi poussent les candidats à se méfier des vrais recruteurs. L'infrastructure de confiance qui prouve que votre prospection est légitime.
Microsoft a menacé un chercheur de poursuites pénales, puis a fait machine arrière en quelques jours. Voici comment la clause Safe Harbor de votre programme de divulgation des vulnérabilités évite ce scénario.
La brèche Mercor a exposé 4 To de numéros de sécurité sociale, de passeports et d'entretiens vidéo de candidats. Voici pourquoi votre ATS est une cible de choix et les contrôles privacy-by-design qui réduisent le rayon d'impact.
À partir du 11 septembre 2026, le Cyber Resilience Act de l'UE oblige les éditeurs de logiciels à mettre en place une divulgation coordonnée des vulnérabilités et à signaler les failles exploitées à l'ENISA dans un délai de 24 heures.
HackerOne a réduit jusqu'à 89 % les récompenses de l'Internet Bug Bounty sur des travaux déjà rendus. Voici comment définir des niveaux de prime qui résistent au contenu IA bâclé sans trahir les chercheurs.
En 2026, curl, HackerOne et Nextcloud ont tous plié sous le contenu IA bâclé déversé dans les bug bounties. Voici le manuel de triage qui garde un VDP en vie sous le volume.
Le réseau d'informaticiens nord-coréens engrange entre 250 et 600 M$ par an en infiltrant de faux salariés à distance dans les entreprises américaines. Voici comment les démasquer dès la candidature.
Les chercheurs ne lâchent pas des zero-days par hostilité. Ils publient après des accusés de réception qui tardent, des correctifs silencieux et des gravités revues à la baisse. Gardez-les à vos côtés.
Affichage des éléments 1 à 9 sur 11 au total