Les attaquants n’ont parfois plus besoin de casser la porte : il leur suffit de trouver la clé.
Avec Guillaume Valadon et Gaëtan de GitGuardian, nous explorons l’explosion des fuites de secrets : clés API, tokens, credentials cloud ou accès aux chaînes CI/CD. Comment sont-ils collectés et exploités à grande échelle ? Et surtout, comment les détecter, les protéger et réagir avant qu’il ne soit trop tard ?
Un épisode entre attaque et défense, consacré à une surface d’attaque massive, encore largement sous-estimée.
","author_name":"Nabil Diab / Raphaël Ellouz"}