Nos notes sur le recrutement, la sécurité et la façon dont nous construisons Kit.
Les arnaques à l'emploi poussent les candidats à se méfier des vrais recruteurs. L'infrastructure de confiance qui prouve que votre prospection est légitime.
Microsoft a menacé un chercheur de poursuites pénales, puis a fait machine arrière en quelques jours. Voici comment la clause Safe Harbor de votre programme de divulgation des vulnérabilités évite ce scénario.
La brèche Mercor a exposé 4 To de numéros de sécurité sociale, de passeports et d'entretiens vidéo de candidats. Voici pourquoi votre ATS est une cible de choix et les contrôles privacy-by-design qui réduisent le rayon d'impact.
À partir du 11 septembre 2026, le Cyber Resilience Act de l'UE oblige les éditeurs de logiciels à mettre en place une divulgation coordonnée des vulnérabilités et à signaler les failles exploitées à l'ENISA dans un délai de 24 heures.
HackerOne a réduit jusqu'à 89 % les récompenses de l'Internet Bug Bounty sur des travaux déjà rendus. Voici comment définir des niveaux de prime qui résistent au contenu IA bâclé sans trahir les chercheurs.
Le réseau d'informaticiens nord-coréens engrange entre 250 et 600 M$ par an en infiltrant de faux salariés à distance dans les entreprises américaines. Voici comment les démasquer dès la candidature.
En 2026, curl, HackerOne et Nextcloud ont tous plié sous le contenu IA bâclé déversé dans les bug bounties. Voici le manuel de triage qui garde un VDP en vie sous le volume.
Les chercheurs ne lâchent pas des zero-days par hostilité. Ils publient après des accusés de réception qui tardent, des correctifs silencieux et des gravités revues à la baisse. Gardez-les à vos côtés.
Un employé qui signe une politique après avoir reçu ses accès fait passer l'échantillon d'audit de 25 à 60. L'intégration pilotée par le pipeline évite les écarts CC1.4 et CC6.x.
Affichage des éléments 10 à 18 sur 19 au total