Nos notes sur le recrutement, la sécurité et la façon dont nous construisons Kit.
À partir du 11 septembre 2026, le Cyber Resilience Act de l'UE oblige les éditeurs de logiciels à mettre en place une divulgation coordonnée des vulnérabilités et à signaler les failles exploitées à l'ENISA dans un délai de 24 heures.
En 2026, curl, HackerOne et Nextcloud ont tous plié sous le contenu IA bâclé déversé dans les bug bounties. Voici le manuel de triage qui garde un VDP en vie sous le volume.
Le réseau d'informaticiens nord-coréens engrange entre 250 et 600 M$ par an en infiltrant de faux salariés à distance dans les entreprises américaines. Voici comment les démasquer dès la candidature.
Les chercheurs ne lâchent pas des zero-days par hostilité. Ils publient après des accusés de réception qui tardent, des correctifs silencieux et des gravités revues à la baisse. Gardez-les à vos côtés.
Un employé qui signe une politique après avoir reçu ses accès fait passer l'échantillon d'audit de 25 à 60. L'intégration pilotée par le pipeline évite les écarts CC1.4 et CC6.x.
77 % des programmes de bug bounty ont d'abord lancé un VDP. Un seul ingénieur peut en monter la réception en une semaine : périmètre, security.txt, safe harbor et SLA de triage.
Affichage des éléments 28 à 33 sur 33 au total