GitHub a confirmé une attaque supply chain impliquant une extension VS Code empoisonnée ayant exposé environ 3 800 dépôts internes. Voici ce qu’il s’est réellement passé.
Chris · 22 mai 2026
Étude de cas offensive AI : comment Sentinel a transformé une simple faille backend en accès admin complet et fuite de cartes bancaires.
Chris · 22 mai 2026
Récit d'une IDOR critique trouvée sur un programme bug bounty via une mutation GraphQL non protégée détectée par Sentinelle en quelques minutes.
Chris · 21 mai 2026
Les programmes de bug bounty ont un angle mort structurel. Les chercheurs humains ne chaînent pas — ils optimisent leur temps. Un agent agentic, lui, n'a pas ce biais.
Chris · 21 mai 2026
