{"version":"1.0","type":"rich","provider_name":"Acast","provider_url":"https://acast.com","height":250,"width":700,"html":"<iframe src=\"https://embed.acast.com/$/64a29a33282849001176b4e4/6a4d3337c130c408c2c61c60?\" frameBorder=\"0\" width=\"700\" height=\"250\"></iframe>","title":"Attaques contre les chaînes d'approvisionnement logicielles open source ","thumbnail_width":200,"thumbnail_height":200,"thumbnail_url":"https://open-images.acast.com/shows/64a29a33282849001176b4e4/1783444203716-edb52151-78d9-44db-8fe8-28e9e76ef5c8.jpeg?height=200","description":"<p><strong>Attaques contre les chaînes d'approvisionnement logicielles open source : vecteurs, études de cas et contre-mesures</strong></p><p><br></p><p>Les logiciels open source sont aujourd'hui au cœur de la plupart des applications. Mais cette dépendance croissante en fait également une cible privilégiée pour les attaquants.</p><p><br></p><p>Dans cette conférence, Henrik Plate (Endor Labs) propose un panorama des attaques visant les chaînes d'approvisionnement logicielles open source. À travers de nombreux exemples réels, il revient sur les principales techniques utilisées par les attaquants : typosquatting, compromission de projets légitimes, confusion de dépendances, attaques sur les environnements CI/CD ou encore compromission de GitHub Actions. Il présente également une classification de ces vecteurs d'attaque, issue de ses travaux de recherche, ainsi que plusieurs pistes concrètes pour renforcer la sécurité des dépendances logicielles.&nbsp;</p><p><br></p><p>Une intervention riche en retours d'expérience qui éclaire les défis de la sécurisation des chaînes d'approvisionnement open source, devenues un enjeu majeur de la cybersécurité moderne.</p><p><br></p><p>📍&nbsp;<strong>European Cyber Week 2025 – Rennes</strong></p><p>🎙️&nbsp;<strong>Conférences C&amp;ESAR by DGA</strong></p><p>🎤&nbsp;<strong>Henrik Plate – Chercheur principal en sécurité, Endor Labs</strong></p><p><br></p><p>🌐&nbsp;Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.</p><p>👉&nbsp;Pour en savoir plus sur le Pôle d'excellence cyber :&nbsp;<a href=\"https://www.pole-excellence-cyber.org/\" rel=\"noopener noreferrer\" target=\"_blank\">https://www.pole-excellence-cyber.org/</a></p><p>👉&nbsp;Pour découvrir les conférences&nbsp;<a href=\"https://2026.cesar-conference.org/fr/\" rel=\"noopener noreferrer\" target=\"_blank\">C&amp;ESAR 2026 by DGA</a></p>","author_name":"Pole D’excellence Cyber"}