- 30 Septembre 2026
- 14 min read
Calculs de portefeuille, conformité et sécurité des données : ce qui distingue les tests de logiciels de gestion de patrimoine, et comment les réussir.
- 30 Septembre 2026
- 14 min read
Les tests de sécurité des applications web expliqués : ce que détectent SAST, DAST, IAST et les tests d'intrusion, et comment les combiner tout au long de votre cycle de livraison.
- 16 Septembre 2026
- 14 min read
Une liste de contrôle pour les tests de sécurité des API REST couvrant authentification, BOLA, limites de débit, CORS, JWT et validation des entrées. À exécuter à chaque version.
- 16 Septembre 2026
- 11 min read
Les tests d'intrusion d'applications mobiles couvrent ce que les scanners manquent : stockage local, mauvais usage du keychain, pinning, rétro-ingénierie. Voici le périmètre réel.
- 10 Septembre 2026
- 14 min read
Ce qu'implique le test de sécurité des API, l'OWASP API Security Top 10, et en quoi cela diffère des tests de sécurité des applications web. Un guide pratique, pas un argumentaire commercial.
- 31 Août 2026
- 13 min read
Un formulaire de sécurité des données Google Play qui contredit votre application est rejeté ou retiré. Voici comment vérifier la déclaration avant que Google ne le fasse à votre place.
- 24 Août 2026
- 16 min read
Ring, Arlo, Wyze, eufy, Aqara et Tapo construisent tous des systèmes de sécurité vraiment fantastiques et innovants. Les caméras sont nettes, les capteurs réagissent vite, et les serrures paraissent solides en main. Pourtant, les propriétaires de chacun d’eux continuent de signaler des problèmes récurrents, qui résident rarement dans les appareils. Les problèmes de sécurité de la maison connectée se cachent le plus souvent dans le logiciel, en particulier dans des systèmes de connectivité complexes.
- 12 Août 2026
- 9 min read
Un agent IA a annulé la réservation de salle de sport d’un inconnu pour se faufiler sur la liste d’attente, et la faille qu’il a exploitée, le contrôle d’accès défectueux, se trouve probablement aussi dans votre produit.
- 29 Juillet 2026
- 11 min read
Demandez à l’assistant IA d’une entreprise de terminer une courte phrase, et il pourrait bien livrer les instructions privées que ses propres développeurs ont rédigées pour le tenir en laisse. Nos ingénieurs QA ont tenté exactement cela sur une application populaire d’assistant de réunion, et elle a obéi en quelques secondes. Ce n’est là qu’un des exemples réussis d’injection de prompt que nous avons découverts en testant divers produits propulsés par l’IA.
- 4 Juin 2026
- 18 min read
Si vous vous demandez pourquoi les outils de red teaming LLM sont aujourd’hui incontournables, considérez ceci : les coûts de la cybercriminalité devraient dépasser 10 500 milliards de dollars en 2025, les vulnérabilités des LLM faisant désormais partie de cette trajectoire.