Archives de catégorie : Actu

IA : la cybersécurité change de dimension !

Episode #557

L’IA est-elle en train de changer radicalement les règles du jeu en cybersécurité ?

Elle aide les équipes de sécurité à analyser des logs, détecter des vulnérabilités et accélérer la réponse à incident. Mais de l’autre côté, les attaquants ne sont pas en reste : agents autonomes, reconnaissance automatisée, exploitation accélérée… L’asymétrie entre attaque et défense est-elle en train de se creuser ?

Le Shadow AI et le vibe coding font émerger de nouvelles surfaces d’attaque. Les agents disposent parfois de privilèges excessifs. Les développeurs peuvent-ils encore maîtriser le code qu’ils produisent ? Et surtout, comment conserver notre expertise lorsque l’IA fait une partie du travail à notre place ?

Faut-il automatiser la défense au point de laisser des IA prendre des décisions de sécurité ? Peut-on encore leur faire confiance ? Et à quoi ressembleront nos métiers dans cinq ans ?

Depuis les Assises de la cybersécurité 2026, NoLimitSecu réunit plusieurs professionnels pour confronter leurs expériences et partager leurs convictions.

Avec :

Véronique Loquet

Sabine d’Argoeuves

Arnaud Pilon

Podcast: Play in new window | Download

Subscribe: RSS

Détection de Secrets

Episode #545 consacré à la détection de secrets

Mots de passe en dur, clés d’API oubliées, jetons d’authentification qui traînent… À l’ère de l’explosion des outils d’IA et du code collaboratif, la fuite de secrets est devenue le terrain de jeu favori des cybercriminels. Pourtant, le sujet reste encore trop souvent négligé par les équipes de développement.

Dans cet épisode, nous recevons Guillaume Valadon et Gaëtan Ferry, chercheurs en cybersécurité chez GitGuardian. Ensemble, ils lèvent le voile sur les coulisses de la gestion des secrets dans nos infrastructures numériques.

Au programme de cet épisode :


– Où se cachent les secrets ? Du traditionnel dépôt GitHub public aux recoins les plus insolites (images Docker, messages Slack, métadonnées et tickets de support).
– L’impact de l’IA en 2026 : Comment l’arrivée massive de nouveaux agents (comme Claude Code ou OpenClaw) bouleverse la typologie des fuites et fait exploser le nombre de clés d’API compromises.
– Secrets spécifiques vs secrets génériques : Pourquoi la détection par simple Regex (Pattern Matching) ne suffit plus et comment le Machine Learning prend le relais pour éliminer les faux positifs.
– Le casse-tête de la remédiation : Une fois le secret détecté, qui paie pour corriger ? Comment intégrer la rotation et l’injection dans un vault sans casser la production ?

Podcast: Play in new window | Download

Subscribe: RSS