Bienvenue sur notre blog.

Dependabot vs « Renovate » (2026) : lequel choisir ?

Dependabot Comparaison entre vs et Renovate en matière de configuration, de monorepos, de plateformes et de sécurité, et explication des raisons pour lesquelles la mise à jour automatique passe à côté des failles réellement exploitables

Dependabot Comparaison entre vs et Renovate en matière de configuration, de monorepos, de plateformes et de sécurité, et explication des raisons pour lesquelles la mise à jour automatique passe à côté des failles réellement exploitables

Outils et comparaisons DevSec

La recrudescence des vulnérabilités CVE au sein des principaux éditeurs de logiciels constitue un problème de correction

Le nombre de vulnérabilités CVE ne cesse d'augmenter chez les principaux éditeurs de logiciels, et un audit fédéral révèle que même le NIST n'a pas réussi à suivre le rythme. Voici pourquoi c'est la rapidité de correction, et non le nombre de divulgations, qui est le chiffre qui compte réellement.

Un graphique qui a fait le tour du web ce mois-ci montrait une forte augmentation des CVE chez 21 grands éditeurs de logiciels, et le secteur s'est divisé en deux camps qui s'affrontent sur la signification de ces chiffres. Les deux camps négligent toutefois le chiffre qui détermine réellement le risque : la rapidité avec laquelle les vulnérabilités importantes sont corrigées.

Actualités

Jason Haddix : 90 % des tests d'intrusion seront réalisés par l'IA

Jason Haddix explique pourquoi les tests d'intrusion manuels ne suffisent plus, ce qui disparaît en premier, et pourquoi c'est la méthodologie humaine qui fait le succès d'pentest IA

Jason Haddix explique pourquoi les tests d'intrusion manuels ne suffisent plus, ce qui disparaît en premier, et pourquoi c'est la méthodologie humaine qui fait le succès d'pentest IA

Guides et bonnes pratiques

Un paquet Flutter compromis sur pub.dev contient le logiciel malveillant XCSSET

Nous avons détecté le logiciel malveillant XCSSET au sein d'un package Flutter compromis sur pub.dev. Voici une analyse détaillée de la chaîne d'infection, des modules de propagation et du mécanisme de vol de données que nous y avons découverts.

Nous avons détecté le logiciel malveillant XCSSET au sein d'un package Flutter compromis sur pub.dev. Voici une analyse détaillée de la chaîne d'infection, des modules de propagation et du mécanisme de vol de données que nous y avons découverts.

Vulnérabilités et menaces

Une charge utile npm de Shai-Hulud a été détectée 111 jours plus tard

Une charge utile connue du ver Shai-Hulud est restée inactive pendant 111 jours, puis a été republiée sur npm, échappant ainsi au contrôle antivirus destiné à la détecter.

Une charge utile Shai-Hulud datant du mois de mai vient de réapparaître sur npm, avec le même hachage, inchangée, et a contourné sans encombre le contrôle effectué au moment de la publication qui aurait dû la détecter.

Vulnérabilités et menaces

Correctif StyleSmuggler : correctif pour les vulnérabilités RCE de Magento et Adobe Commerce

StyleSmuggler est une vulnérabilité RCE sans authentification qui touche Magento et Adobe Commerce ; il n'existe pour l'instant ni CVE ni correctif Adobe. Aikido propose déjà le correctif.

StyleSmuggler touche actuellement Magento et Adobe Commerce, et Adobe n'a toujours pas publié de correctif. Voici le correctif dont nous disposons déjà, ainsi que son fonctionnement.

Vulnérabilités et menaces

Dirty Frag (CVE-2026-43284) : élévation de privilèges vers le compte root sous Linux | Aikido

Dirty Frag permet de passer d'un accès Linux à privilèges limités au compte root et peut « escape r » des conteneurs. Les CVE concernés, comment vérifier si vous êtes exposé et comment y remédier.

Dirty Frag permet de passer d'un accès Linux à privilèges limités au compte root et peut « escape r » des conteneurs. Les CVE concernés, comment vérifier si vous êtes exposé et comment y remédier.

Guides et bonnes pratiques

Les meilleures alternatives à « Trivy » en 2026 : comparatif

Comparaison de six alternatives à « Trivy » pour 2026, portant sur l'analyse des conteneurs, l'IaC, l'SAST, la hiérarchisation et les corrections, avec une indication de la place qu'occupe chacune d'entre elles.

Outils et comparaisons DevSec

Votre SLA est sur le point d'être enfreint et il n'existe aucun correctif pour cette dépendance

Comment utiliser les bibliothèques « Aikido » pour corriger les dépendances vulnérables et respecter les accords de niveau de service (SLA) en matière de sécurité.

Découvrez comment respecter les accords de niveau de service (SLA) en matière de sécurité concernant les vulnérabilités liées aux dépendances grâce aux bibliothèques « Aikido », en déployant des correctifs sécurisés et rétroportés.

Aikido

MECCHA CHAMELEON ne peut pas échapper au RCE

Nous avons découvert une deuxième vulnérabilité RCE à déclenchement différé dans MECCHA CHAMELEON : une carte personnalisée malveillante pouvait écrire des fichiers n'importe où sur votre système et exécuter du code après un redémarrage. Cette faille a été corrigée dans la version 4.0.0.

Nous avons découvert une deuxième vulnérabilité RCE à déclenchement différé dans MECCHA CHAMELEON : une carte personnalisée malveillante pouvait écrire des fichiers n'importe où sur votre système et exécuter du code après un redémarrage. Cette faille a été corrigée dans la version 4.0.0.

Vulnérabilités et menaces

Les meilleurs outils DSPM en 2026 : comparaison et classement

Comparez les meilleurs outils DSPM de 2026 : Aikido, Wiz, Cyera, Varonis et Orca, en termes d'accès aux données, de correction des failles et de détection des vulnérabilités.

Comparez les meilleurs outils DSPM de 2026 : Aikido, Wiz, Cyera, Varonis et Orca, en termes d'accès aux données, de correction des vulnérabilités et de méthode d'identification des expositions.

Outils et comparaisons DevSec

La face cachée de la détection dans la chaîne d'approvisionnement

Les règles basées sur des chaînes de caractères ne permettent de détecter que les logiciels malveillants déjà connus. La détection comportementale permet, quant à elle, de repérer les attaques de la chaîne d’approvisionnement.

Les règles basées sur des chaînes de caractères ne permettent de détecter que les logiciels malveillants déjà connus. La détection comportementale permet, quant à elle, de repérer les attaques de la chaîne d’approvisionnement.

Actualités

Un générateur de code très utilisé pour TanStack Query a été touché par un ver de la chaîne d'approvisionnement

Un ver de chaîne d'approvisionnement a été découvert dissimulé dans @7nohe/openapi-react-query-codegen, un générateur de code très utilisé pour TanStack Query. Il volait des identifiants et se propageait dans tous les paquets gérés par la victime.

Un ver de chaîne d'approvisionnement a été découvert dissimulé dans @7nohe/openapi-react-query-codegen, un générateur de code très utilisé pour TanStack Query. Il volait des identifiants et se propageait dans tous les paquets gérés par la victime.

Vulnérabilités et menaces

Sécurisation des images Docker : les renforcer, les mettre à jour et les entretenir

La plupart des vulnérabilités d'un conteneur proviennent de l'image de base. Comment renforcer la sécurité des images Docker, pourquoi ce renforcement est un processus continu, et comment appliquer des correctifs à l'image de base que vous utilisez déjà.

La plupart des vulnérabilités d'un conteneur proviennent de l'image de base. Comment renforcer la sécurité des images Docker, pourquoi ce renforcement est un processus continu, et comment appliquer des correctifs à l'image de base que vous utilisez déjà.

Guides et bonnes pratiques

Les arrestations menées par TeamPCP ne résolvent pas le problème de risque lié à la chaîne d'approvisionnement qu'elles ont mis en évidence

L'AFP, le FBI et la police de l'État de Washington ont inculpé deux hommes qui seraient à l'origine de TeamPCP. Charlie Eriksen explique pourquoi cette arrestation ne comble pas la faille mise en évidence par TeamPCP.

Deux hommes ont été inculpés en tant que membres présumés du groupe TeamPCP, à l'issue de plusieurs mois d'enquête transfrontalière menée conjointement par l'AFP, le FBI et la police de l'État de Washington. Charlie Eriksen, de Aikido, explique pourquoi cela ne comble pas la faille mise au jour par TeamPCP dans les chaînes d'approvisionnement logicielles.

Actualités

Les meilleures alternatives à Minimus en 2026

Minimus va fermer ses portes. Comparez Aikido, Chainguard, les images Docker Hardened, RapidFort et Echo, puis choisissez une solution de remplacement pour les images sécurisées qui ne vous enfermera pas à nouveau dans un écosystème fermé.

Minimus va fermer ses portes. Comparez Aikido, Chainguard, les images Docker Hardened, RapidFort et Echo, puis choisissez une solution de remplacement pour les images sécurisées qui ne vous enfermera pas à nouveau dans un écosystème fermé.

Outils et comparaisons DevSec

Aikido Obtention de la certification ISO 42001 | Gouvernance de l'IA

Aikido Security a obtenu la certification ISO 42001, la norme internationale relative à la gouvernance de l'IA, qui couvre l'pentest IA, l'audit de sécurité du code et l'analyse approfondie de l'PR .

Conformité

sécurité de la chaîne d’approvisionnement logicielle: Des choix, pas des options par défaut

La plupart des logiciels fonctionnent sur la base de décisions que personne n'a prises. Nous expliquons pourquoi la gestion des gates, le pinning, le backporting et la maintenance de l'SBOM ne fonctionnent que si quelqu'un en assume réellement la responsabilité.

Une porte dérobée dans xz-utils. Une compilation défaillante dans lodash. Ces deux problèmes trouvent leur origine dans la même habitude : considérer un numéro de version comme une donnée immuable plutôt que comme un choix. Voici ce qu’il faut, selon nous, pour prendre des décisions plutôt que de se fier aux valeurs par défaut.

Actualités

Tests d'intrusion sur Android : désormais basés sur des agents et autonomes | Aikido

AikidoLes agents de [nom de la société] effectuent un test d'intrusion sur votre application Android et son backend dans le cadre d'une seule et même évaluation en « white box ». Vous bénéficiez de résultats reproductibles, de la fonctionnalité AutoFix et de nouveaux tests pour chaque problème identifié.

Aikido réalise désormais des tests d'intrusion autonomes sur les applications Android, à la manière d'un pirate informatique, en couvrant à la fois l'application et son backend au cours d'une seule évaluation, avec des fonctionnalités d'AutoFix et de nouveaux tests intégrées.

Actualités produit et entreprise

OpenClaw aurait-il vraiment pu pirater cette salle de sport australienne ? Nous avons décidé de le vérifier.

Nous avons reproduit la faille virale liée à l'IA dans une salle de sport dans un environnement contrôlé. Avec la version 4.6 d'Opus fonctionnant sur OpenClaw, le modèle a exploité la faille du système de réservation lors de neuf essais sur dix.

Nous avons reproduit la faille virale liée à l'IA dans une salle de sport dans un environnement contrôlé. Avec la version 4.6 d'Opus fonctionnant sur OpenClaw, le modèle a exploité la faille du système de réservation lors de neuf essais sur dix.

Recherche

Comment Aikido détecte davantage de vulnérabilités que Claude Security grâce à Mythos, pour la moitié du prix

Aikido AI Code Audit a détecté 8 vulnérabilités de plus que Claude Security avec Mythos, pour un coût inférieur de plus de moitié. Comment la conception du harnais optimise le rapport coût-couverture.

Aikido L'audit de sécurité Code Security a détecté 8 vulnérabilités de plus que Claude Security avec Mythos, pour un coût inférieur de plus de moitié. Découvrez comment la conception des tests permet d'optimiser la couverture par euro.

Recherche

Shai-Hulud a été la meilleure chose qui soit arrivée à la sécurité de la chaîne d'approvisionnement

npm Trusted Publishing est resté pratiquement inutilisé après son lancement. Puis Shai-Hulud et 14 autres « attaques de la chaîne d’approvisionnement » ont multiplié son adoption par 3,4. Charlie analyse les données qui se cachent derrière ce phénomène.

Le programme « npm Trusted Publishing » est resté pratiquement inactif pendant deux ans. Puis, grâce à Shai-Hulud et à 14 autres « attaques de la chaîne d’approvisionnement », son adoption a été multipliée par 3,4. Charlie analyse les données qui se cachent derrière ce phénomène.

Actualités

Les meilleurs outils de renforcement d’images en 2026 : comparaison de 7 solutions

Comparaison des outils de renforcement de la sécurité des images pour 2026 : Aikido, Chainguard, Docker, RapidFort, Echo, Minimus et Wiz

Comparaison des outils de renforcement de la sécurité des images pour 2026 : Aikido, Chainguard, Docker, RapidFort, Echo, Minimus et Wiz

Outils et comparaisons DevSec

Les meilleurs outils d'pentest IA s d'entreprise en 2026

Comparez les meilleurs outils d'pentest IA s d'entreprise de 2026 : Aikido, XBOW, NodeZero, Pentera, Hadrian et Cobalt.

Comparez les meilleurs outils d'pentest IA s d'entreprise de 2026 : Aikido, XBOW, NodeZero, Pentera, Hadrian et Cobalt.

Outils et comparaisons DevSec

Qu'est-ce que la correction des vulnérabilités CVE en 2026 ?

La correction des vulnérabilités CVE consiste à corriger les failles connues des logiciels que vous utilisez. Pourquoi les mises à jour échouent-elles souvent ? En quoi consiste réellement la correction ? Et comment le « backporting » permet-il de remédier à ce problème ?

La correction des vulnérabilités CVE consiste à corriger les failles connues des logiciels que vous utilisez. Pourquoi les mises à jour échouent-elles souvent ? En quoi consiste réellement la correction ? Et comment le « backporting » permet-il de remédier à ce problème ?

Outils et comparaisons DevSec

Nous avons brûlé 11,7 milliards de jetons pour trouver le meilleur modèle d'IA cybernétique | GLM5.3 et DeepSeek sont désormais à la pointe

Nous avons testé 10 modèles d'IA sur 32 vulnérabilités CVE récentes. DeepSeek V4 Pro en a détecté 28, et trois exécutions peu coûteuses ont surpassé un seul passage d'Opus 5 ou de Grok en termes de couverture totale.

Nous avons testé 10 modèles d'IA sur 32 vulnérabilités CVE récentes. DeepSeek V4 Pro en a détecté 28, et trois exécutions peu coûteuses ont surpassé un seul passage d'Opus 5 ou de Grok en termes de couverture totale.

Recherche

Les crates populaires de Rust « arrayref », « append-only-vec » et « internment » ont été compromises lors d'une attaque par chaîne d'approvisionnement

Une attaque par chaîne d'approvisionnement a compromis plusieurs crates populaires de Rust — arrayref, append-only-vec et internment — en y injectant une dépendance au package malveillant « proc-macro1 », qui télécharge et exécute une charge utile à distance lors de la compilation.

Une attaque par la chaîne d'approvisionnement a compromis deux crates Rust très utilisées, « arrayref » et « append-only-vec », en y injectant une dépendance au package malveillant « proc-macro1 », qui télécharge et exécute une charge utile à distance lors de la compilation.

Vulnérabilités et menaces

pentest IA Liste de contrôle pour le choix d'un fournisseur : les critères à prendre en compte

Une liste de contrôle permettant d'évaluer les fournisseurs de solutions « pentest IA » en fonction de la validation, de l'accès au code, du contrôle de la portée et de la fiabilité, ainsi que les signaux d'alerte qui permettent de distinguer une véritable plateforme d'une simple démonstration convaincante.

Aikido

Encore un RCE à Gogs, mais cette fois-ci, c'est corrigé !

CVE-2026-52813 | Un agent de test d'intrusion d'Aikido s a détecté une faille de traversée de chemin dans Gogs. Nous avons transformé cette faille en une faille permettant l'exécution de code à distance (RCE) et signalé deux autres bogues, tous corrigés dans la version 0.14.3.

Vulnérabilités et menaces

Les meilleurs outils d'SCA s d'entreprise en 2026 | Aikido

Comparez les outils d'SCA s d'entreprise pour 2026 : Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck et Veracode en matière d'analyse, de correction et de conformité.

Comparez les outils d'SCA s d'entreprise pour 2026 : Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck et Veracode en matière d'analyse, de correction et de conformité.

Outils et comparaisons DevSec

Les meilleurs outils d'DAST s pour les entreprises en 2026 | Aikido

Comparez les meilleurs outils d'DAST s d'entreprise de 2026 en matière de couverture authentifiée, d'découverte d’API, de validation des exploits, de gouvernance, de conformité et pentest IA

Comparez les meilleurs outils d'DAST s d'entreprise de 2026 en fonction de la couverture authentifiée, découverte d’API, de la validation des exploits, de la gouvernance, de la conformité et pentest IA.

Outils et comparaisons DevSec

Les meilleurs outils de sécurité unifiée en 2026 | Aikido

Comparez les meilleurs outils de sécurité unifiée de 2026 : Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk et Orca, en fonction de leur couverture, de leur capacité de corrélation, de leur gouvernance et de leur coût.

Comparez les meilleurs outils de sécurité unifiée de 2026 : Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk et Orca, en fonction de leur couverture, de leur capacité de corrélation, de leur gouvernance et de leur coût.

Outils et comparaisons DevSec

Sécurité de l'IA : pourquoi le contrôle prime sur la confiance

Une faille liée à une IA autonome chez Hugging Face et la suspension de « Fable » par Anthropic démontrent la même chose : faire confiance à un fournisseur ne revient pas à garder le contrôle.

Un agent IA a réussi à s'introduire de son propre chef dans Hugging Face. L'accès d'un fournisseur d'IA a disparu du jour au lendemain. Voici ce qu'ils ont en commun.

Actualités

De quel outil de test de sécurité avez-vous réellement besoin ?

SAST, L'analyse approfondie « PR », l'audit de sécurité du code et les tests d'intrusion basés sur l'IA permettent chacun de détecter différentes vulnérabilités à différentes étapes. Voici quand utiliser chacune de ces méthodes, et pourquoi.

SAST, l'analyse approfondie « Deep PR », l'audit de sécurité du code et les tests d'intrusion basés sur l'IA permettent chacun de détecter des vulnérabilités à différentes étapes. Voici quand utiliser chacune de ces méthodes et pourquoi.

Actualités produit et entreprise

Qu'est-ce que l'ingénierie des harnais ? | Les harnais d'IA et leur impact sur la sécurité de l'IA

L'ingénierie de « harness » désigne le code qui entoure un modèle d'IA et qui le transforme en agent. Quel est le rôle d'un « harness », pourquoi est-il préférable de choisir un modèle, et comment en créer un ?

L'ingénierie de « harness » désigne le code qui entoure un modèle d'IA et qui le transforme en agent. Quel est le rôle d'un « harness », pourquoi est-il préférable de choisir un modèle, et comment en créer un ?

Actualités

Qui était à l'origine de cette attaque ? Peut-être personne | Les attaques menées par des agents autonomes d'Anthropic, d'OpenAI et de l'AISI

Trois révélations faites cet été ont mis en évidence des agents d'IA attaquant de véritables organisations sans aucune intervention humaine dans la chaîne. Les procédures d'intervention en cas d'incident ne prévoient pas encore de protocole pour ce type de situation.

Trois révélations faites cet été ont mis en évidence des agents d'IA attaquant de véritables organisations sans aucune intervention humaine dans la chaîne. Les procédures d'intervention en cas d'incident ne prévoient pas encore de protocole pour ce type de situation.

Actualités

Aikido Machine : serveur pentest IA s sur site | Sécurité Aikido

pentest IA continue pour les équipes qui ne peuvent pas utiliser cloud. La solution Aikido Machine conserve les modèles, le code et les résultats entièrement au sein de votre réseau.

Une « pentest IA » continue mise en œuvre au sein du réseau d'organisations soumises à une réglementation stricte. Belfius, la banque-assureur belge, est la première à la déployer.

Actualités produit et entreprise

Keyv et ses partenaires ont été victimes d'une attaque visant la chaîne d'approvisionnement de npm

Le malware « Mini Shai-Hulud » a été injecté dans keyv et huit paquets npm associés le 4 août 2026, après qu'un pirate a compromis le compte GitHub du responsable du projet.

Vulnérabilités et menaces

Meilleurs outils SAST d'entreprise 2026 | Aikido Security

Comparaison des meilleurs outils SAST d'entreprise sur la réduction du bruit, la remédiation par IA, la gouvernance, la conformité et le coût

Comparaison des meilleurs outils SAST d'entreprise sur la réduction du bruit, la remédiation par IA, la gouvernance, la conformité et le coût

Outils et comparaisons DevSec

Le rêve fiévreux d'Anthropic : le paquet anthropickit de Claude qui a volé de vraies clés

Anthropic a révélé qu'un agent avait poussé de vrais malwares sur PyPI. Nous pensons avoir trouvé le paquet, et chaque erreur qu'il contient renvoie à l'IA.

Anthropic a révélé que l'un de ses propres agents avait publié un malware actif sur PyPI et compromis une véritable entreprise tierce dans le processus. J'ai cherché, et j'ai peut-être trouvé le paquet qu'il a laissé derrière lui.

Vulnérabilités et menaces

Meilleures alternatives à Astra Pentest pour les tests de sécurité | Aikido Security

Comparez les alternatives à Astra Security pour le pentest IA en 2026 en termes de profondeur, de tests en boîte blanche, de résultats de conformité et d'étendue de la plateforme.

Comparez les alternatives à Astra Security pour le pentest IA en 2026 en termes de profondeur, de tests en boîte blanche, de résultats de conformité et d'étendue de la plateforme.

Outils et comparaisons DevSec

Quatre leçons de réponse aux incidents tirées de la violation de données de Hugging Face

Reconnaissance, identifiants volés, C2 caché et reconstruction ou correctif. Quatre décisions suite à la violation de Hugging Face qui montrent si vous pouvez détecter une attaque en cours.

Reconnaissance, identifiants volés, C2 caché et reconstruction ou correctif. Quatre décisions suite à la violation de Hugging Face qui montrent si vous pouvez détecter une attaque en cours.

Actualités

Meilleurs outils SAST 2026 : Aikido, Snyk, Semgrep et plus encore

Comparez les meilleurs outils SAST de 2026 en fonction de la profondeur de détection, du bruit, de la remédiation et de l'adéquation à l'entreprise.

Comparez les meilleurs outils SAST de 2026 en fonction de la profondeur de détection, du bruit, de la remédiation et de l'adéquation à l'entreprise.

Outils et comparaisons DevSec

Meilleurs Outils de Sécurité LLM en 2026 | Aikido Security

Comparez les meilleurs outils de sécurité LLM pour les applications d'IA, y compris Aikido, Snyk, Semgrep, Endor Labs et Wiz, pour le code, la chaîne d'approvisionnement et le runtime.

Comparez les meilleurs outils de sécurité LLM pour les applications d'IA, y compris Aikido, Snyk, Semgrep, Endor Labs et Wiz, pour le code, la chaîne d'approvisionnement et le runtime.

Outils et comparaisons DevSec

Meilleures alternatives à Acunetix pour l'analyse des vulnérabilités | Aikido Security

Vous explorez les alternatives à Acunetix ? Son DAST couvre les vérifications basées sur des règles, mais ne peut pas raisonner sur la logique métier ni produire des pentests de qualité audit. Cinq options qui vont plus loin.

Vous explorez les alternatives à Acunetix ? Son DAST couvre les vérifications standards, mais ne peut pas raisonner sur la logique métier ni produire des pentests de qualité audit. Cinq options qui vont plus loin.

Outils et comparaisons DevSec

Une meilleure détection générique de secrets commence par l'identification des non-secrets

Certaines clés API sont destinées à être publiques. Betterleaks les retire désormais des résultats de détection générique de secrets, réduisant ainsi des milliers de faux positifs par analyse.

Certaines clés API sont destinées à être publiques. Betterleaks les retire désormais des résultats de détection générique de secrets, réduisant ainsi des milliers de faux positifs par analyse.

Actualités

Les injections SQL (et Little Bobby Tables) ne sont pas mortes

Le correctif pour l'injection SQL a des décennies et fonctionne toujours. Alors pourquoi le cœur de WordPress a-t-il eu besoin d'un correctif d'urgence pour l'une d'elles ? Les données, et comment s'en défendre.

Le correctif pour l'injection SQL a des décennies et fonctionne toujours. Alors pourquoi le cœur de WordPress a-t-il eu besoin d'un correctif d'urgence pour l'une d'elles ? Les données, et comment s'en défendre.

Actualités

Même l'Einstein de la cybersécurité a besoin de la confiance des développeurs

Arun Singh, CISO de Tyro, sur la confiance des développeurs en tant que ressource limitée, et ce qui se passe lorsque les attaques de la chaîne d’approvisionnement forcent les équipes à la dépenser.

Arun Singh, CISO de Tyro, sur la confiance des développeurs en tant que ressource limitée, et ce qui se passe lorsque les attaques de la chaîne d’approvisionnement forcent les équipes à la dépenser.

Guides et bonnes pratiques

Ce que les développeurs doivent savoir sur le DSPM et l'exposition des données dans le code

Le DSPM traditionnel identifie l'emplacement des données sensibles. Le DSPM basé sur le code détecte comment elles sont exposées et indique la correction dans votre code.

Le DSPM traditionnel identifie l'emplacement des données sensibles. Le DSPM basé sur le code détecte comment elles sont exposées et indique la correction dans votre code.

Guides et bonnes pratiques

Pourquoi la mise à niveau pour corriger une CVE aggrave souvent les choses | Aikido

Mettre à niveau pour corriger une CVE semble simple. Mais la version corrigée casse souvent votre application, n'a pas encore été livrée, ou n'existe pas. Voici pourquoi, et ce qui fonctionne réellement.

« Mettre à jour pour corriger » suppose qu'une version corrigée existe, qu'elle a été livrée et qu'elle ne cassera pas votre application. Souvent, aucune de ces conditions n'est vraie. C'est le « piège de la mise à jour », où à la fois la mise à jour et la non-mise à jour comportent des risques de sécurité et de rupture de la production. Nous examinons à quoi ressemble la sortie.

Actualités

SleeperGem : une attaque de la chaîne d'approvisionnement RubyGems cible des comptes de mainteneurs dormants

SleeperGem : deux comptes de mainteneurs RubyGems dormants ont été piratés pour injecter des malwares dans des gems de confiance, l'un d'eux comptant plus de 500 000 téléchargements au total

SleeperGem : deux comptes de mainteneurs RubyGems dormants ont été piratés pour injecter des malwares dans des gems de confiance, l'un d'eux comptant plus de 500 000 téléchargements au total

Vulnérabilités et menaces

Vulnérabilité RCE non authentifiée dans le cœur de WordPress (wp2shell), via injection SQL. Corrigez la vulnérabilité dès maintenant !

Le cœur de WordPress présente une RCE non authentifiée (wp2shell), confirmée comme injection SQL. Mettez à jour vers la version 7.0.2 ou 6.9.5 dès maintenant, avec des mesures d'atténuation si vous ne pouvez pas encore appliquer le correctif. Bloquez la classe d'attaque à l'exécution avec Aikido Zen.

Vulnérabilités et menaces

Meilleures alternatives à Pentera pour le pentest automatisé | Aikido Security

Comparez les meilleures alternatives à Pentera pour le pentest automatisé en 2026. Découvrez où Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra et Astra s'intègrent le mieux.

Comparez les meilleures alternatives à Pentera pour le pentest automatisé en 2026. Découvrez où Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra et Astra s'intègrent le mieux.

Outils et comparaisons DevSec

Benchmarking de 13 modèles d'IA sur la détection de CVE connues

Nous avons testé 13 modèles d'IA contre 26 CVE connues pour voir lequel trouve le plus de vulnérabilités — et si le modèle le plus cher en vaut le coût.

Nous avons testé 13 modèles d'IA pour trouver 26 CVE connues. GPT-5.6 a trouvé le plus grand nombre, mais le modèle le plus cher n'était pas la meilleure utilisation du budget.

Recherche

La checklist pratique des attaques de la chaîne d’approvisionnement | Aikido

Trente défenses priorisées contre la récente vague d'attaques de la chaîne d'approvisionnement logicielle. Classées critiques, élevées ou moyennes.

Trente défenses priorisées contre la récente vague d'attaques de la chaîne d'approvisionnement logicielle. Classées critiques, élevées ou moyennes.

Guides et bonnes pratiques

Packages npm AsyncAPI compromis via GitHub Actions

Cinq versions de packages, incluant des spécifications totalisant environ 2 millions de téléchargements hebdomadaires, ont livré un dropper obfusqué le 14/07/2026. Voici ce que nous avons confirmé jusqu'à présent.

Vulnérabilités et menaces

Comment Aikido Intel détecte en premier les malwares et les vulnérabilités

Aikido Intel est un flux en temps réel qui détecte les malwares et les vulnérabilités non divulguées dans les écosystèmes open source, souvent dans les 8 minutes suivant leur publication.

Aikido Intel est un flux de renseignement sur la chaîne d'approvisionnement en temps réel qui détecte rapidement les malwares et les vulnérabilités non divulguées au sein des écosystèmes open source.

Actualités produit et entreprise

Découverte de huit vulnérabilités de haute gravité dans NodeBB en six heures

Huit vulnérabilités de haute gravité dans NodeBB, découvertes par notre AI Pentest en six heures. Analyse technique complète des chaînes de cross-site scripting, des contournements d'authentification et du détournement de posts.

Huit vulnérabilités de haute gravité dans NodeBB, découvertes par notre AI Pentest en six heures. Analyse technique complète des chaînes de cross-site scripting, des contournements d'authentification et du détournement de posts.

Vulnérabilités et menaces

Qu'est-ce qu'un pare-feu de dépendances ? | Aikido Security

Un pare-feu de dépendances bloque les packages open-source malveillants avant leur installation. Découvrez comment ils fonctionnent et comment Aikido Safe Chain arrête les attaques de la chaîne d’approvisionnement.

Un pare-feu de dépendances bloque les packages open-source malveillants avant leur installation. Découvrez comment ils fonctionnent et comment Aikido Safe Chain arrête les attaques de la chaîne d’approvisionnement.

Guides et bonnes pratiques

Comment maintenir les standards de qualité du code avec le code IA et le vibe coding

Le vibe coding permet de livrer rapidement des fonctionnalités, mais génère une dette de revue. Découvrez comment les contrôles de qualité du code, basés sur des règles et des benchmarks, offrent aux équipes une réponse cohérente sur l'ensemble des PRs et des dépôts.

Le vibe coding permet de livrer rapidement des fonctionnalités, mais génère une dette de revue. Découvrez comment les contrôles de qualité du code, basés sur des règles et des benchmarks, offrent aux équipes une réponse cohérente sur l'ensemble des PRs et des dépôts.

Actualités

Le paquet @injectivelabs/sdk-ts compromis exfiltre les clés de portefeuille via une fausse télémétrie

Une version malveillante de @injectivelabs/sdk-ts a dissimulé un voleur de clés de portefeuille dans du code étiqueté comme télémétrie d'utilisation, puis l'a propagé à 17 autres paquets npm. Voici comment cela a fonctionné et comment vérifier vos projets.

Une version malveillante de @injectivelabs/sdk-ts a dissimulé un voleur de clés de portefeuille dans du code étiqueté comme télémétrie d'utilisation, puis l'a propagé à 17 autres paquets npm. Voici comment cela a fonctionné et comment vérifier vos projets.

Vulnérabilités et menaces

Guide de l'acheteur de pentest IA | Évaluer les fournisseurs de pentest IA

Découvrez comment évaluer les fournisseurs de pentest IA grâce à des critères d'achat pratiques, des recherches issues de plus de 1 000 pentests IA, et une liste de contrôle d'évaluation téléchargeable.

Découvrez comment évaluer les fournisseurs de pentest IA grâce à des critères d'achat pratiques, des recherches issues de plus de 1 000 pentests IA, et une liste de contrôle d'évaluation.

Guides et bonnes pratiques

Les meilleures alternatives à Burp Suite pour les tests de sécurité des applications web | Aikido Security

Comparez les meilleures alternatives à Burp Suite pour le DAST et le pentest IA, y compris Aikido, Caido, ZAP et Invicti.

Comparez les meilleures alternatives à Burp Suite pour le DAST et le pentest IA, y compris Aikido, Caido, ZAP et Invicti.

Outils et comparaisons DevSec

Meilleures alternatives à Chainguard en 2026 | Aikido

Comparaison des meilleures alternatives à Chainguard en 2026, d'Aikido Security à Docker Hardened Images, Minimus, RapidFort et Echo.

Alternatives à Chainguard comparées pour les images de conteneurs renforcées et la remédiation des CVE sans migration forcée.

Outils et comparaisons DevSec

Les meilleures soirées, événements parallèles et rencontres de sécurité de Black Hat USA 2026

Un guide sélectionné des soirées, happy hours, dîners CISO et rencontres de sécurité de Black Hat USA 2026 à Las Vegas, y compris l'Omega Mart After Hours d'Aikido avec AWS et Tailscale.

Actualités

Prédiction continue des MongoDB ObjectId dans Rocket.Chat

Le pentester IA d'Aikido a découvert cette faille d'accès aux fichiers dans Rocket.Chat. Un examen plus approfondi de l'ObjectId de MongoDB a révélé la faible aléatoire qui la rend exploitable.

Le pentester IA d'Aikido a découvert cette faille d'accès aux fichiers dans Rocket.Chat. Un examen plus approfondi de l'ObjectId() de MongoDB a révélé la faible aléatoirité qui la rend exploitable.

Vulnérabilités et menaces

Contournement d'authentification dans la configuration par défaut de phpBB

Nos agents de pentest IA ont découvert un contournement d'authentification critique dans phpBB (CVE-2026-48611) : une seule requête non authentifiée permet de se connecter à n'importe quel compte. Découvrez l'exploit et la correction.

Nos agents de pentest IA ont découvert un contournement d'authentification critique dans phpBB (CVE-2026-48611) : une seule requête non authentifiée permet de se connecter à n'importe quel compte. Découvrez l'exploit et la correction.

Vulnérabilités et menaces

Aikido acquiert Root pour sécuriser la chaîne d'approvisionnement

Aikido a acquis Root pour sécuriser la chaîne d'approvisionnement logicielle, en corrigeant les vulnérabilités open source dans la version que vous utilisez déjà, sans nécessiter de mise à niveau. Les correctifs critiques sont reversés gratuitement à la communauté.

Aikido a acquis Root pour sécuriser la chaîne d'approvisionnement logicielle, en corrigeant les vulnérabilités open source dans la version que vous utilisez déjà, sans nécessiter de mise à niveau. Les correctifs critiques sont reversés gratuitement à la communauté.

Actualités produit et entreprise

GitHub déploie la révocation d'urgence des identifiants

La révocation d'urgence des identifiants est désormais disponible sur GitHub Enterprise. Les incidents répétés impliquant Trivy et Microsoft durabletask montrent pourquoi une révocation rapide et complète était nécessaire.

GitHub Enterprise peut désormais révoquer tous les identifiants d'un compte en une seule action. L'attaque Trivy et la compromission de durabletask de Microsoft démontrent pourquoi cette fonctionnalité était attendue depuis longtemps.

Actualités

npm gèle désormais les comptes à fort impact après des modifications de compte risquées

Un aperçu du nouveau gel de compte de 72 heures de npm : ce qui le déclenche, ce qu'il bloque et comment il fonctionne en parallèle avec la publication fiable et étagée.

Un aperçu du nouveau gel de compte de 72 heures de npm : ce qui le déclenche, ce qu'il bloque et comment il fonctionne en parallèle avec la publication fiable et étagée.

Actualités

Les meilleures alternatives à Koi Security en 2026 | Aikido

Vous cherchez une alternative à Koi Security après l'acquisition par Palo Alto ? Comparez les concurrents sur la protection des appareils, l'étendue de la plateforme et les tarifs.

Vous cherchez une alternative à Koi Security après l'acquisition par Palo Alto ? Comparez les concurrents sur la protection des appareils, l'étendue de la plateforme et les tarifs.

Outils et comparaisons DevSec

Action GitHub compromise codfish/semantic-release-action dérobe les secrets CI/CD

codfish/semantic-release-action a été compromise le 24 juin 2026. Les attaquants ont redirigé les tags v2–v5 vers une charge utile Miasma de vol d'identifiants ciblant les secrets CI/CD. Voici ce qui s'est passé et comment vérifier si vous êtes concerné.

codfish/semantic-release-action a été compromise le 24 juin 2026. Les attaquants ont redirigé les tags v2–v5 vers une charge utile Miasma de vol d'identifiants ciblant les secrets CI/CD. Voici ce qui s'est passé et comment vérifier si vous êtes concerné.

Vulnérabilités et menaces

Tout le monde déploie du code qu'il ne peut pas lire

Avec l'IA, tout le monde est désormais développeur, et beaucoup de code est déployé sans une révision minutieuse par des experts.

Avec l'IA, tout le monde est désormais développeur, et beaucoup de code est déployé sans une révision minutieuse par des experts.

Actualités

Aikido s'associe à Drydock pour proposer un examen des malwares avant publication pour npm et PyPI

Aikido s'associe à Drydock pour proposer un examen des packages avant publication pour npm et PyPI. Voyez exactement ce qui se trouve dans une version avant sa publication, les malwares étant détectés avant le premier téléchargement.

Aikido s'associe à Drydock afin que les mainteneurs npm et PyPI puissent voir exactement ce qui se trouve dans une version avant sa mise en ligne. Détectez les malwares avant leur publication, pas après.

Actualités produit et entreprise

Packagist est désormais protégé par Aikido Intel et d'autres mises à jour du registre PHP

Le flux de malwares d'Aikido bloque désormais par défaut les versions de packages malveillantes dans Composer. Un aperçu de la manière dont Packagist élimine des catégories entières d'attaques de la chaîne d’approvisionnement.

Le flux de malwares d'Aikido bloque désormais par défaut les versions de paquets signalées dans Composer, pour tous ceux qui installent depuis Packagist.org, sans aucune activation nécessaire. Au cours de la dernière année, Packagist et Composer ont éliminé des classes entières d'attaques de la chaîne d'approvisionnement au niveau du registre. Voici ce qu'ils ont livré, et pourquoi chaque registre devrait fonctionner de cette manière.

Actualités produit et entreprise

Aikido et OWASP : 200 crédits gratuits pour les membres

Les membres individuels d'OWASP obtiennent 200 crédits Aikido gratuits pour exécuter un Code Audit. Voici qui est éligible et comment réclamer les vôtres en deux étapes.

Les membres individuels de l'OWASP bénéficient de 200 crédits Aikido gratuits pour exécuter l'audit de code. Voici comment les réclamer en deux étapes.

Aikido

Plus de 140 packages npm Mastra populaires affectés par une attaque de la chaîne d'approvisionnement

141 packages npm Mastra ont été compromis lors d'une attaque de la chaîne d'approvisionnement qui a injecté une dépendance malveillante pour télécharger et exécuter silencieusement une charge utile au moment de l'installation.

141 packages npm Mastra ont été compromis lors d'une attaque de la chaîne d'approvisionnement qui a injecté une dépendance malveillante pour télécharger et exécuter silencieusement une charge utile au moment de l'installation.

Vulnérabilités et menaces

Plusieurs plugins d'IDE JetBrains détectés en train de voler des clés d'API d'IA.

Une campagne coordonnée d'au moins 15 plugins d'IDE JetBrains, publiés sous sept comptes de fournisseurs, exfiltre la clé d'API de fournisseur d'IA que vous collez dans leurs paramètres.

Une campagne coordonnée d'au moins 15 plugins d'IDE JetBrains, publiés sous sept comptes de fournisseurs, exfiltre la clé d'API de fournisseur d'IA que vous collez dans leurs paramètres.

Vulnérabilités et menaces

Full Fathom Five : Ce que signifie la publication publique de classe Mythos d'Anthropic

Vous n'avez jamais eu besoin de Mythos pour trouver vos IDORs et vos failles de logique métier. Un aperçu de ce qu'Anthropic a livré avec Fable 5, et pourquoi la sécurité de l'information reste fondamentalement un problème humain.

Vous n'avez jamais eu besoin de Mythos pour trouver vos IDORs et vos failles de logique métier. Un aperçu de ce qu'Anthropic a livré avec Fable 5, et pourquoi la sécurité de l'information reste fondamentalement un problème humain.

Actualités

5 alternatives de sécurité à Socket et pourquoi elles sont meilleures

Socket s'est fait un nom grâce à la détection de malwares. Mais la vitesse de détection seule ne suffit plus. Voici comment Aikido et quatre autres alternatives se comparent en matière de sécurité de la chaîne d'approvisionnement, d'analyse d'accessibilité, de licences, et plus encore.

Outils et comparaisons DevSec

npm v12 apporte l'une des plus grandes améliorations de sécurité depuis des années

npm v12 rend les scripts d'installation opt-in par défaut, fermant ainsi le chemin d'exécution au moment de l'installation, après une année de vers de la chaîne d'approvisionnement npm, de Nx à Red Hat.

npm v12 rend les scripts d'installation opt-in par défaut, fermant ainsi le chemin d'exécution au moment de l'installation, après une année de vers de la chaîne d'approvisionnement npm, de Nx à Red Hat.

Actualités

Aikido prend en charge les images Docker Hardened avec VEX

Aikido prend désormais en charge les images Docker Hardened avec une intégration VEX native, aidant les équipes à réduire le bruit des CVE et à se concentrer sur les vulnérabilités des conteneurs qui nécessitent réellement une attention.

Scannez les images Docker renforcées dans Aikido avec un filtrage VEX automatique pour les CVE non exploitables.

Actualités produit et entreprise

Le code est écrit partout et l'appareil est la seule constante | Aikido Security

Les développeurs codent partout. Les agents d'IA, les bots Slack et les serveurs MCP ont fait de l'appareil du développeur le plus grand angle mort en matière de sécurité.

Les développeurs codent partout. Les agents d'IA, les bots Slack et les serveurs MCP ont fait de l'appareil du développeur le plus grand angle mort en matière de sécurité.

Actualités

Les SBOM en 2026 : tout le monde les génère, personne ne les utilise | Aikido Security

Le rapport 2026 de l'ENISA sur l'adoption des SBOM couvre 334 organisations et met en évidence un écart constant entre la génération des SBOM et leur utilisation réelle. Voici ce qui en ressort.

Le rapport 2026 de l'ENISA sur l'adoption des SBOM couvre 334 organisations et met en évidence un écart constant entre la génération des SBOM et leur utilisation réelle. Voici ce qui en ressort.

Actualités

Le crate Rust onering compromis effectue une exfiltration de code

Le crate Rust onering v1.4.1 compromis sur crates.io a livré un fichier build.rs malveillant qui exfiltre le diff de votre dernier commit vers un endpoint Sentry hébergé à chaque build.

Le crate Rust onering v1.4.1 compromis sur crates.io a livré un fichier build.rs malveillant qui exfiltre le diff de votre dernier commit vers un endpoint Sentry hébergé à chaque build.

Vulnérabilités et menaces

Vulnérabilité critique phpBB : Contournement d'authentification + RCE depuis 2014

Aikido Security a découvert une vulnérabilité critique de contournement d'authentification non authentifiée dans phpBB affectant des dizaines de millions d'utilisateurs. Une seule requête HTTP suffit pour prendre le contrôle de n'importe quel compte — une vulnérabilité présente dans la base de code depuis 2014.

Vulnérabilités et menaces

Attendez, binding.gyp peut faire quoi ? Exploration du système de build le plus étrange de npm

Plongée approfondie dans binding.gyp, le fichier de build npm souvent négligé qui peut exécuter du code malveillant au moment de l'installation via des expansions de shell, des évasions de sandbox et le détournement de compilateur.

Plongée approfondie dans binding.gyp, le fichier de build npm souvent négligé qui peut exécuter du code malveillant au moment de l'installation via des expansions de shell, des évasions de sandbox et le détournement de compilateur.

Vulnérabilités et menaces

Qu'est-ce que l'AI SAST ?

L'AI SAST émerge comme une nouvelle catégorie de SAST, mais sa signification est peu claire. Nous clarifions la différence entre le SAST natif IA et le SAST assisté par IA, ainsi que la position de l'AI SAST dans la pile entre le SAST traditionnel et le pentest IA.

L'AI SAST émerge comme une nouvelle catégorie de SAST, mais sa signification est peu claire. Nous clarifions la différence entre le SAST natif IA et le SAST assisté par IA, ainsi que la position de l'AI SAST dans la pile entre le SAST traditionnel et le pentest IA.

Outils et comparaisons DevSec

Les 5 meilleures alternatives à Tenable Nessus en 2026 | Aikido Security

Tenable Nessus est un scanner puissant, mais des outils puissants que personne n'utilise ne rendent pas les logiciels plus sécurisés. Comparez cinq alternatives conçues pour la manière dont les équipes d'ingénierie travaillent réellement.

Tenable Nessus est un puissant scanner d'infrastructure, mais les outils puissants qui restent déconnectés des workflows des développeurs sont des outils que personne n'utilise. Ce guide compare cinq alternatives conçues autour de l'intégration aux workflows des développeurs, de l'étendue de l'AppSec, du coût et de l'expérience de remédiation.

Outils et comparaisons DevSec

Pourquoi l'EDR et les proxys ne vous sauveront pas des malwares de la chaîne d'approvisionnement

L'EDR et les proxys n'ont pas été conçus pour les malwares de la chaîne d'approvisionnement. Lorsque du code malveillant arrive via un `npm install`, cela ressemble à un comportement normal. Voici pourquoi c'est important.

L'EDR et les proxys n'ont pas été conçus pour les malwares de la chaîne d'approvisionnement. Lorsque du code malveillant arrive via un `npm install`, cela ressemble à un comportement normal. Voici pourquoi c'est important.

Actualités

Faites de la place, Mythos. Voici n'importe quel modèle doté d'un bon harnais.

Mythos présente de réels avantages dans la construction de chaînes d'exploitation. Mais pour la plupart des travaux AppSec, le harnais autour du modèle importe plus que le modèle que vous choisissez.

Mythos présente de réels avantages dans la construction de chaînes d'exploitation. Mais pour la plupart des travaux AppSec, le harnais autour du modèle importe plus que le modèle que vous choisissez.

Actualités

Packages npm de Red Hat compromis pour propager un ver voleur de credentials

Plusieurs packages npm officiels @redhat-cloud-services ont été compromis par un ver voleur de credentials dérivé du malware open source Mini Shai-Hulud, ciblant les credentials cloud et les outils de développement à travers les pipelines CI/CD.

Plusieurs packages npm officiels @redhat-cloud-services ont été compromis par un ver voleur de credentials dérivé du malware open source Mini Shai-Hulud, ciblant les credentials cloud et les outils de développement à travers les pipelines CI/CD.

Vulnérabilités et menaces

Présentation d'analyse de code par IA: détectez les vulnérabilités complexes cachées dans votre code source

SAST détecte les schémas récurrents. analyse de code par IA analyse votre code comme le ferait un pirate informatique, en identifiant les failles logiques qui n'apparaissent qu'après la mise en production.

Les modèles "agentiques" peuvent désormais trouver et enchaîner les failles logiques dans votre code source plus rapidement que n'importe quel attaquant humain. Code Audit se situe entre le SAST et les tests d'intrusion, analyse votre code statique et révèle les vulnérabilités multi-étapes avant leur déploiement.

Actualités produit et entreprise

Ce que le MDM ne peut pas protéger sur les machines de développeurs

Les outils MDM comme Jamf et Kandji sont essentiels, mais ils ne voient pas les installations npm, les extensions d'IDE ou les outils de codage basés sur l'IA. Voici ce qui est réellement non protégé sur vos machines de développeurs et comment combler cette lacune.

La plupart des équipes de sécurité ont déployé un MDM. Le problème est que les installations npm, les extensions VS Code et les outils de codage basés sur l'IA se déroulent complètement en dehors du champ de vision du MDM. Voici ce qui est réellement non protégé et comment combler cette lacune.

Guides et bonnes pratiques

Meilleures alternatives à GitGuardian pour l'analyse des secrets en 2026

Comparez les meilleures alternatives à GitGuardian pour l'analyse des secrets en 2026. Découvrez où Aikido Security, GitHub Secret Protection, TruffleHog, Gitleaks, Semgrep, Snyk, Cycode, Checkmarx et GitLab s'intègrent le mieux.

Comparez les meilleures alternatives à GitGuardian pour l'analyse des secrets en 2026, y compris Aikido Security, Betterleaks, GitHub Secret Protection, TruffleHog, Semgrep, Snyk, Checkmarx One et GitLab Secret Detection.

Outils et comparaisons DevSec

Une interface utilisateur distante de Codex d'apparence légitime vole secrètement vos jetons d'IA

Une interface utilisateur distante de Codex soignée, le package npm codexui-android, est en développement actif et compte des milliers d'utilisateurs hebdomadaires. Elle a discrètement exfiltré des jetons d'authentification OpenAI au cours du dernier mois.

Une interface utilisateur distante de Codex soignée, le package npm codexui-android, est en développement actif et compte des milliers d'utilisateurs hebdomadaires. Elle a discrètement exfiltré des jetons d'authentification OpenAI au cours du dernier mois.

Vulnérabilités et menaces

Aikido vs XBOW : 58 % de vulnérabilités en plus détectées lors d'un benchmark indépendant

Aikido et XBOW comparés lors d'un benchmark indépendant par Doyensec. Aikido a détecté 58 % de vulnérabilités en plus pour le même prix. Découvrez le temps de configuration, les taux de faux positifs et les résultats complets.

Nous avons commandité Doyensec pour réaliser un benchmark aveugle et indépendant d'Aikido et XBOW sur les mêmes applications, au même prix. Aikido a détecté 58 % de vulnérabilités vérifiées en plus, et s'est distingué par sa configuration, sa vitesse et sa stabilité.

Actualités

Pourquoi les machines des développeurs sont la cible n°1 des attaques de la chaîne d’approvisionnement | Aikido

Les équipes d'Omnea, Cognism, Glasswall, Raisin et du secteur public britannique révèlent pourquoi les solutions EDR et MDM ne détectent pas ce qui se passe réellement sur les machines des développeurs.

Les équipes d'ingénierie et de sécurité d'Omnea, Cognism, Glasswall et du secteur public britannique ont toutes indépendamment signalé le même angle mort. Voici ce qu'elles font pour y remédier.

Actualités

Une attaque de la supply chain cible les packages Laravel-Lang avec un voleur de credentials

Des attaquants ont injecté un voleur de credentials dans plus de 200 versions de packages Laravel-Lang populaires, déployant un logiciel de vol de credentials ciblant les clés cloud, les clés SSH, les navigateurs, les portefeuilles de cryptomonnaies et plus encore.

Des attaquants ont injecté un voleur de credentials dans plus de 200 versions de packages Laravel-Lang populaires, déployant un logiciel de vol de credentials ciblant les clés cloud, les clés SSH, les navigateurs, les portefeuilles de cryptomonnaies et plus encore.

Vulnérabilités et menaces

5 alternatives à Gitleaks pour une meilleure analyse des secrets en 2026

Vous cherchez une alternative à Gitleaks ? Nous comparons Betterleaks, TruffleHog, Aikido, GitHub Advanced Security et Spectral afin que vous puissiez trouver le meilleur scanner de secrets pour votre équipe.

Gitleaks n'est plus activement développé, et le paysage de l'analyse des secrets a évolué rapidement. Nous comparons les cinq alternatives les plus robustes en 2026, notamment Betterleaks, TruffleHog, Aikido, GitHub Advanced Security et Spectral, afin que vous puissiez trouver la solution adaptée à votre stack.

Outils et comparaisons DevSec