Aikido
Commencer gratuitement
Sans carte bancaire

Bienvenue sur notre blog.

En vedette
Dependabot vs Rénover
Dependabot vs « Renovate » (2026) : lequel choisir ?
Dependabot Comparaison entre vs et Renovate en matière de configuration, de monorepos, de plateformes et de sécurité, et explication des raisons pour lesquelles la mise à jour automatique passe à côté des failles réellement exploitables
Dependabot Comparaison entre vs et Renovate en matière de configuration, de monorepos, de plateformes et de sécurité, et explication des raisons pour lesquelles la mise à jour automatique passe à côté des failles réellement exploitables
Outils et comparaisons DevSec
Nicholas Thomson
La recrudescence des vulnérabilités CVE au sein des principaux éditeurs de logiciels constitue un problème de correction
La recrudescence des vulnérabilités CVE au sein des principaux éditeurs de logiciels constitue un problème de correction
Le nombre de vulnérabilités CVE ne cesse d'augmenter chez les principaux éditeurs de logiciels, et un audit fédéral révèle que même le NIST n'a pas réussi à suivre le rythme. Voici pourquoi c'est la rapidité de correction, et non le nombre de divulgations, qui est le chiffre qui compte réellement.
Un graphique qui a fait le tour du web ce mois-ci montrait une forte augmentation des CVE chez 21 grands éditeurs de logiciels, et le secteur s'est divisé en deux camps qui s'affrontent sur la signification de ces chiffres. Les deux camps négligent toutefois le chiffre qui détermine réellement le risque : la rapidité avec laquelle les vulnérabilités importantes sont corrigées.
Actualités
Sooraj Shah
Jason Haddix : Cessez d'avoir peur pentest IA
Jason Haddix : 90 % des tests d'intrusion seront réalisés par l'IA
Jason Haddix explique pourquoi les tests d'intrusion manuels ne suffisent plus, ce qui disparaît en premier, et pourquoi c'est la méthodologie humaine qui fait le succès d'pentest IA
Jason Haddix explique pourquoi les tests d'intrusion manuels ne suffisent plus, ce qui disparaît en premier, et pourquoi c'est la méthodologie humaine qui fait le succès d'pentest IA
Guides et bonnes pratiques
Nicholas Thomson
Un paquet Flutter compromis sur pub.dev contient le logiciel malveillant XCSSET
Un paquet Flutter compromis sur pub.dev contient le logiciel malveillant XCSSET
Nous avons détecté le logiciel malveillant XCSSET au sein d'un package Flutter compromis sur pub.dev. Voici une analyse détaillée de la chaîne d'infection, des modules de propagation et du mécanisme de vol de données que nous y avons découverts.
Nous avons détecté le logiciel malveillant XCSSET au sein d'un package Flutter compromis sur pub.dev. Voici une analyse détaillée de la chaîne d'infection, des modules de propagation et du mécanisme de vol de données que nous y avons découverts.
Vulnérabilités et menaces
Ilyas Makari
Shai-Hulud revient d'entre les morts après 111 jours
Une charge utile npm de Shai-Hulud a été détectée 111 jours plus tard
Une charge utile connue du ver Shai-Hulud est restée inactive pendant 111 jours, puis a été republiée sur npm, échappant ainsi au contrôle antivirus destiné à la détecter.
Une charge utile Shai-Hulud datant du mois de mai vient de réapparaître sur npm, avec le même hachage, inchangée, et a contourné sans encombre le contrôle effectué au moment de la publication qui aurait dû la détecter.
Vulnérabilités et menaces
Charlie Eriksen
Correctif StyleSmuggler : correctif pour les vulnérabilités RCE de Magento et Adobe Commerce
Correctif StyleSmuggler : correctif pour les vulnérabilités RCE de Magento et Adobe Commerce
StyleSmuggler est une vulnérabilité RCE sans authentification qui touche Magento et Adobe Commerce ; il n'existe pour l'instant ni CVE ni correctif Adobe. Aikido propose déjà le correctif.
StyleSmuggler touche actuellement Magento et Adobe Commerce, et Adobe n'a toujours pas publié de correctif. Voici le correctif dont nous disposons déjà, ainsi que son fonctionnement.
Vulnérabilités et menaces
Sooraj Shah
« Dirty Frag » (CVE-2026-43284) : la faille du noyau Linux qui transforme un accès en lecture en privilèges root
Dirty Frag (CVE-2026-43284) : élévation de privilèges vers le compte root sous Linux | Aikido
Dirty Frag permet de passer d'un accès Linux à privilèges limités au compte root et peut « escape r » des conteneurs. Les CVE concernés, comment vérifier si vous êtes exposé et comment y remédier.
Dirty Frag permet de passer d'un accès Linux à privilèges limités au compte root et peut « escape r » des conteneurs. Les CVE concernés, comment vérifier si vous êtes exposé et comment y remédier.
Guides et bonnes pratiques
Nicholas Thomson
Les meilleures alternatives à l'Trivy pour l'analyse des conteneurs et des cloud en 2026
Les meilleures alternatives à « Trivy » en 2026 : comparatif
Comparaison de six alternatives à « Trivy » pour 2026, portant sur l'analyse des conteneurs, l'IaC, l'SAST, la hiérarchisation et les corrections, avec une indication de la place qu'occupe chacune d'entre elles.
Outils et comparaisons DevSec
Nicholas Thomson
Ne pas enfreindre les SLA : comment corriger les vulnérabilités avant même que le correctif ne soit disponible
Votre SLA est sur le point d'être enfreint et il n'existe aucun correctif pour cette dépendance
Comment utiliser les bibliothèques « Aikido » pour corriger les dépendances vulnérables et respecter les accords de niveau de service (SLA) en matière de sécurité.
Découvrez comment respecter les accords de niveau de service (SLA) en matière de sécurité concernant les vulnérabilités liées aux dépendances grâce aux bibliothèques « Aikido », en déployant des correctifs sécurisés et rétroportés.
Aikido
Shaun Brown
MECCHA CHAMELEON ne peut pas échapper au RCE
MECCHA CHAMELEON ne peut pas échapper au RCE
Nous avons découvert une deuxième vulnérabilité RCE à déclenchement différé dans MECCHA CHAMELEON : une carte personnalisée malveillante pouvait écrire des fichiers n'importe où sur votre système et exécuter du code après un redémarrage. Cette faille a été corrigée dans la version 4.0.0.
Nous avons découvert une deuxième vulnérabilité RCE à déclenchement différé dans MECCHA CHAMELEON : une carte personnalisée malveillante pouvait écrire des fichiers n'importe où sur votre système et exécuter du code après un redémarrage. Cette faille a été corrigée dans la version 4.0.0.
Vulnérabilités et menaces
Robbe Van Roey
Les meilleurs outils DSPM en 2026
Les meilleurs outils DSPM en 2026 : comparaison et classement
Comparez les meilleurs outils DSPM de 2026 : Aikido, Wiz, Cyera, Varonis et Orca, en termes d'accès aux données, de correction des failles et de détection des vulnérabilités.
Comparez les meilleurs outils DSPM de 2026 : Aikido, Wiz, Cyera, Varonis et Orca, en termes d'accès aux données, de correction des vulnérabilités et de méthode d'identification des expositions.
Outils et comparaisons DevSec
Nicholas Thomson
La face cachée de la détection dans la chaîne d'approvisionnement
La face cachée de la détection dans la chaîne d'approvisionnement
Les règles basées sur des chaînes de caractères ne permettent de détecter que les logiciels malveillants déjà connus. La détection comportementale permet, quant à elle, de repérer les attaques de la chaîne d’approvisionnement.
Les règles basées sur des chaînes de caractères ne permettent de détecter que les logiciels malveillants déjà connus. La détection comportementale permet, quant à elle, de repérer les attaques de la chaîne d’approvisionnement.
Actualités
Hunter Schwartz
Un générateur de code très utilisé pour TanStack Query a été touché par un ver de la chaîne d'approvisionnement
Un générateur de code très utilisé pour TanStack Query a été touché par un ver de la chaîne d'approvisionnement
Un ver de chaîne d'approvisionnement a été découvert dissimulé dans @7nohe/openapi-react-query-codegen, un générateur de code très utilisé pour TanStack Query. Il volait des identifiants et se propageait dans tous les paquets gérés par la victime.
Un ver de chaîne d'approvisionnement a été découvert dissimulé dans @7nohe/openapi-react-query-codegen, un générateur de code très utilisé pour TanStack Query. Il volait des identifiants et se propageait dans tous les paquets gérés par la victime.
Vulnérabilités et menaces
Ilyas Makari
Sécurisation des images Docker
Sécurisation des images Docker : les renforcer, les mettre à jour et les entretenir
La plupart des vulnérabilités d'un conteneur proviennent de l'image de base. Comment renforcer la sécurité des images Docker, pourquoi ce renforcement est un processus continu, et comment appliquer des correctifs à l'image de base que vous utilisez déjà.
La plupart des vulnérabilités d'un conteneur proviennent de l'image de base. Comment renforcer la sécurité des images Docker, pourquoi ce renforcement est un processus continu, et comment appliquer des correctifs à l'image de base que vous utilisez déjà.
Guides et bonnes pratiques
Nicholas Thomson
Bon débarras, TeamPCP. Maintenant, place au plus dur.
Les arrestations menées par TeamPCP ne résolvent pas le problème de risque lié à la chaîne d'approvisionnement qu'elles ont mis en évidence
L'AFP, le FBI et la police de l'État de Washington ont inculpé deux hommes qui seraient à l'origine de TeamPCP. Charlie Eriksen explique pourquoi cette arrestation ne comble pas la faille mise en évidence par TeamPCP.
Deux hommes ont été inculpés en tant que membres présumés du groupe TeamPCP, à l'issue de plusieurs mois d'enquête transfrontalière menée conjointement par l'AFP, le FBI et la police de l'État de Washington. Charlie Eriksen, de Aikido, explique pourquoi cela ne comble pas la faille mise au jour par TeamPCP dans les chaînes d'approvisionnement logicielles.
Actualités
Charlie Eriksen
Les meilleures alternatives à Minimus en 2026
Les meilleures alternatives à Minimus en 2026
Minimus va fermer ses portes. Comparez Aikido, Chainguard, les images Docker Hardened, RapidFort et Echo, puis choisissez une solution de remplacement pour les images sécurisées qui ne vous enfermera pas à nouveau dans un écosystème fermé.
Minimus va fermer ses portes. Comparez Aikido, Chainguard, les images Docker Hardened, RapidFort et Echo, puis choisissez une solution de remplacement pour les images sécurisées qui ne vous enfermera pas à nouveau dans un écosystème fermé.
Outils et comparaisons DevSec
Nicholas Thomson
Aikido Security obtient la certification ISO 42001:2023 pour la gouvernance de l'IA
Aikido Obtention de la certification ISO 42001 | Gouvernance de l'IA
Aikido Security a obtenu la certification ISO 42001, la norme internationale relative à la gouvernance de l'IA, qui couvre l'pentest IA, l'audit de sécurité du code et l'analyse approfondie de l'PR .
Conformité
Dylen Vandewalle
sécurité de la chaîne d’approvisionnement logicielle nécessite des décisions plutôt que des choix par défaut
sécurité de la chaîne d’approvisionnement logicielle: Des choix, pas des options par défaut
La plupart des logiciels fonctionnent sur la base de décisions que personne n'a prises. Nous expliquons pourquoi la gestion des gates, le pinning, le backporting et la maintenance de l'SBOM ne fonctionnent que si quelqu'un en assume réellement la responsabilité.
Une porte dérobée dans xz-utils. Une compilation défaillante dans lodash. Ces deux problèmes trouvent leur origine dans la même habitude : considérer un numéro de version comme une donnée immuable plutôt que comme un choix. Voici ce qu’il faut, selon nous, pour prendre des décisions plutôt que de se fier aux valeurs par défaut.
Actualités
John Amaral
Aikido lance un service de tests d'intrusion « agentic » pour les applications Android
Tests d'intrusion sur Android : désormais basés sur des agents et autonomes | Aikido
AikidoLes agents de [nom de la société] effectuent un test d'intrusion sur votre application Android et son backend dans le cadre d'une seule et même évaluation en « white box ». Vous bénéficiez de résultats reproductibles, de la fonctionnalité AutoFix et de nouveaux tests pour chaque problème identifié.
Aikido réalise désormais des tests d'intrusion autonomes sur les applications Android, à la manière d'un pirate informatique, en couvrant à la fois l'application et son backend au cours d'une seule évaluation, avec des fonctionnalités d'AutoFix et de nouveaux tests intégrées.
Actualités produit et entreprise
Mario Popescu
OpenClaw aurait-il vraiment pu pirater cette salle de sport australienne ? Nous avons décidé de le vérifier.
OpenClaw aurait-il vraiment pu pirater cette salle de sport australienne ? Nous avons décidé de le vérifier.
Nous avons reproduit la faille virale liée à l'IA dans une salle de sport dans un environnement contrôlé. Avec la version 4.6 d'Opus fonctionnant sur OpenClaw, le modèle a exploité la faille du système de réservation lors de neuf essais sur dix.
Nous avons reproduit la faille virale liée à l'IA dans une salle de sport dans un environnement contrôlé. Avec la version 4.6 d'Opus fonctionnant sur OpenClaw, le modèle a exploité la faille du système de réservation lors de neuf essais sur dix.
Recherche
Oliver Smith
Comment « Aikido » détecte davantage de vulnérabilités que Mythos, pour la moitié du prix
Comment Aikido détecte davantage de vulnérabilités que Claude Security grâce à Mythos, pour la moitié du prix
Aikido AI Code Audit a détecté 8 vulnérabilités de plus que Claude Security avec Mythos, pour un coût inférieur de plus de moitié. Comment la conception du harnais optimise le rapport coût-couverture.
Aikido L'audit de sécurité Code Security a détecté 8 vulnérabilités de plus que Claude Security avec Mythos, pour un coût inférieur de plus de moitié. Découvrez comment la conception des tests permet d'optimiser la couverture par euro.
Recherche
Debarshi
Shai-Hulud a été la meilleure chose qui soit arrivée à la sécurité de la chaîne d'approvisionnement
Shai-Hulud a été la meilleure chose qui soit arrivée à la sécurité de la chaîne d'approvisionnement
npm Trusted Publishing est resté pratiquement inutilisé après son lancement. Puis Shai-Hulud et 14 autres « attaques de la chaîne d’approvisionnement » ont multiplié son adoption par 3,4. Charlie analyse les données qui se cachent derrière ce phénomène.
Le programme « npm Trusted Publishing » est resté pratiquement inactif pendant deux ans. Puis, grâce à Shai-Hulud et à 14 autres « attaques de la chaîne d’approvisionnement », son adoption a été multipliée par 3,4. Charlie analyse les données qui se cachent derrière ce phénomène.
Actualités
Charlie Eriksen
Les meilleurs outils de renforcement des images en 2026
Les meilleurs outils de renforcement d’images en 2026 : comparaison de 7 solutions
Comparaison des outils de renforcement de la sécurité des images pour 2026 : Aikido, Chainguard, Docker, RapidFort, Echo, Minimus et Wiz
Comparaison des outils de renforcement de la sécurité des images pour 2026 : Aikido, Chainguard, Docker, RapidFort, Echo, Minimus et Wiz
Outils et comparaisons DevSec
Nicholas Thomson
Les meilleurs outils d’ pentest IA s d’entreprise pour la sécurité des applications en 2026
Les meilleurs outils d'pentest IA s d'entreprise en 2026
Comparez les meilleurs outils d'pentest IA s d'entreprise de 2026 : Aikido, XBOW, NodeZero, Pentera, Hadrian et Cobalt.
Comparez les meilleurs outils d'pentest IA s d'entreprise de 2026 : Aikido, XBOW, NodeZero, Pentera, Hadrian et Cobalt.
Outils et comparaisons DevSec
Nicholas Thomson
En quoi consiste la correction des vulnérabilités CVE en 2026 ?
Qu'est-ce que la correction des vulnérabilités CVE en 2026 ?
La correction des vulnérabilités CVE consiste à corriger les failles connues des logiciels que vous utilisez. Pourquoi les mises à jour échouent-elles souvent ? En quoi consiste réellement la correction ? Et comment le « backporting » permet-il de remédier à ce problème ?
La correction des vulnérabilités CVE consiste à corriger les failles connues des logiciels que vous utilisez. Pourquoi les mises à jour échouent-elles souvent ? En quoi consiste réellement la correction ? Et comment le « backporting » permet-il de remédier à ce problème ?
Outils et comparaisons DevSec
Nicholas Thomson
Merci ! Votre soumission a été reçue !
Oups ! Une erreur est survenue lors de la soumission du formulaire.
10 septembre 2026
« • »
Actualités

La recrudescence des vulnérabilités CVE au sein des principaux éditeurs de logiciels constitue un problème de correction

Un graphique qui a fait le tour du web ce mois-ci montrait une forte augmentation des CVE chez 21 grands éditeurs de logiciels, et le secteur s'est divisé en deux camps qui s'affrontent sur la signification de ces chiffres. Les deux camps négligent toutefois le chiffre qui détermine réellement le risque : la rapidité avec laquelle les vulnérabilités importantes sont corrigées.

Aucun élément trouvé.
7 septembre 2026
« • »
Vulnérabilités et menaces

Shai-Hulud revient d'entre les morts après 111 jours

Une charge utile Shai-Hulud datant du mois de mai vient de réapparaître sur npm, avec le même hachage, inchangée, et a contourné sans encombre le contrôle effectué au moment de la publication qui aurait dû la détecter.

#intel

#Malware

#Vulnérabilités

7 septembre 2026
« • »
Vulnérabilités et menaces

Correctif StyleSmuggler : correctif pour les vulnérabilités RCE de Magento et Adobe Commerce

StyleSmuggler touche actuellement Magento et Adobe Commerce, et Adobe n'a toujours pas publié de correctif. Voici le correctif dont nous disposons déjà, ainsi que son fonctionnement.

Aucun élément trouvé.

L'état de l'IA dans le Pentesting en 2026

Notre dernier rapport recueille les perspectives de 400 CISO, CTO et dirigeants d'ingénierie senior en Europe et aux États-Unis. Il explore comment l'IA transforme les tests d'intrusion, pourquoi les approches traditionnelles peinent à suivre le rythme de la livraison logicielle moderne, et ce que les leaders de la sécurité attendent de la prochaine génération de tests d'intrusion.

Lire la suite

Abonnez-vous à notre newsletter.
Pas de spam, garanti.

Vulnérabilités et menaces

Analyses concrètes des vulnérabilités CVE, analyse des logiciels malveillants, exploits et risques émergents.

Voir tout

Actualités

Notre perspective sur les récits qui façonnent la sécurité logicielle actuellement

Voir tout

Recherche

Nos recherches approfondies, comprenant des analyses comparatives, des comparaisons et des tests.

Voir tout

Actualités produit et entreprise

Les nouveautés chez Aikido — des lancements de produits aux grandes victoires en matière de sécurité.

Voir tout

Guides et bonnes pratiques

Conseils pratiques, workflows de sécurité et guides pratiques pour vous aider à livrer du code plus sûr, plus rapidement.

Voir tout

Conformité

Gardez une longueur d'avance sur les audits grâce à des conseils clairs et adaptés aux développeurs concernant SOC 2, les normes ISO, le RGPD, le NIS, et bien plus encore.

Voir tout
IA
Évaluation comparative de l'IA
Aikido Device Protection
Aikido Endpoint
Aikido Libraries
Aikido Zen
Tests d'intrusion IA
Sécurité de l'IA
Annonces
API
AppSec
Article
ASPM
autofix
AutoTriage
AWS
Bazel
CircleCI
Cloud
cnapp
Qualité du code
Codeship
Conformité
Analyse de conteneurs
Pentest continu
Surveillance continue de la sécurité
CSPM
Cyber Resilience Act
DAST
Sécurité des données
Dépendances
DevSecOps
Fin de vie
Cybersécurité européenne
fintech
Sécurité GitHub
Images durcies
Sécurité de l'IDE
Vulnérabilités IDOR
IMDSv1
IMDSv2
Infrastructure as Code (IaC)
Intel
Legaltech
Scanners de licences
Malware
Mythos
Surveillance de la sécurité réseau
NIS2
NPM
open source
OWASP
Pentesting
Pypi
RASP
SAST
SBOM
SCA
Détection de secrets
Logiciel auto-sécurisant
SOC 2
sécurité de la chaîne d’approvisionnement logicielle
Injections SQL
SSDLC
SSRF
Modélisation des menaces
Outils
Tri
cas d'utilisation
Vibe Coding
VS Code
Vulnérabilités
Dependabot vs Rénover
Dependabot vs « Renovate » (2026) : lequel choisir ?
Dependabot Comparaison entre vs et Renovate en matière de configuration, de monorepos, de plateformes et de sécurité, et explication des raisons pour lesquelles la mise à jour automatique passe à côté des failles réellement exploitables
Dependabot Comparaison entre vs et Renovate en matière de configuration, de monorepos, de plateformes et de sécurité, et explication des raisons pour lesquelles la mise à jour automatique passe à côté des failles réellement exploitables
Outils et comparaisons DevSec
La recrudescence des vulnérabilités CVE au sein des principaux éditeurs de logiciels constitue un problème de correction
La recrudescence des vulnérabilités CVE au sein des principaux éditeurs de logiciels constitue un problème de correction
Le nombre de vulnérabilités CVE ne cesse d'augmenter chez les principaux éditeurs de logiciels, et un audit fédéral révèle que même le NIST n'a pas réussi à suivre le rythme. Voici pourquoi c'est la rapidité de correction, et non le nombre de divulgations, qui est le chiffre qui compte réellement.
Un graphique qui a fait le tour du web ce mois-ci montrait une forte augmentation des CVE chez 21 grands éditeurs de logiciels, et le secteur s'est divisé en deux camps qui s'affrontent sur la signification de ces chiffres. Les deux camps négligent toutefois le chiffre qui détermine réellement le risque : la rapidité avec laquelle les vulnérabilités importantes sont corrigées.
Actualités
Jason Haddix : Cessez d'avoir peur pentest IA
Jason Haddix : 90 % des tests d'intrusion seront réalisés par l'IA
Jason Haddix explique pourquoi les tests d'intrusion manuels ne suffisent plus, ce qui disparaît en premier, et pourquoi c'est la méthodologie humaine qui fait le succès d'pentest IA
Jason Haddix explique pourquoi les tests d'intrusion manuels ne suffisent plus, ce qui disparaît en premier, et pourquoi c'est la méthodologie humaine qui fait le succès d'pentest IA
Guides et bonnes pratiques
Un paquet Flutter compromis sur pub.dev contient le logiciel malveillant XCSSET
Un paquet Flutter compromis sur pub.dev contient le logiciel malveillant XCSSET
Nous avons détecté le logiciel malveillant XCSSET au sein d'un package Flutter compromis sur pub.dev. Voici une analyse détaillée de la chaîne d'infection, des modules de propagation et du mécanisme de vol de données que nous y avons découverts.
Nous avons détecté le logiciel malveillant XCSSET au sein d'un package Flutter compromis sur pub.dev. Voici une analyse détaillée de la chaîne d'infection, des modules de propagation et du mécanisme de vol de données que nous y avons découverts.
Vulnérabilités et menaces
Shai-Hulud revient d'entre les morts après 111 jours
Une charge utile npm de Shai-Hulud a été détectée 111 jours plus tard
Une charge utile connue du ver Shai-Hulud est restée inactive pendant 111 jours, puis a été republiée sur npm, échappant ainsi au contrôle antivirus destiné à la détecter.
Une charge utile Shai-Hulud datant du mois de mai vient de réapparaître sur npm, avec le même hachage, inchangée, et a contourné sans encombre le contrôle effectué au moment de la publication qui aurait dû la détecter.
Vulnérabilités et menaces
Correctif StyleSmuggler : correctif pour les vulnérabilités RCE de Magento et Adobe Commerce
Correctif StyleSmuggler : correctif pour les vulnérabilités RCE de Magento et Adobe Commerce
StyleSmuggler est une vulnérabilité RCE sans authentification qui touche Magento et Adobe Commerce ; il n'existe pour l'instant ni CVE ni correctif Adobe. Aikido propose déjà le correctif.
StyleSmuggler touche actuellement Magento et Adobe Commerce, et Adobe n'a toujours pas publié de correctif. Voici le correctif dont nous disposons déjà, ainsi que son fonctionnement.
Vulnérabilités et menaces
« Dirty Frag » (CVE-2026-43284) : la faille du noyau Linux qui transforme un accès en lecture en privilèges root
Dirty Frag (CVE-2026-43284) : élévation de privilèges vers le compte root sous Linux | Aikido
Dirty Frag permet de passer d'un accès Linux à privilèges limités au compte root et peut « escape r » des conteneurs. Les CVE concernés, comment vérifier si vous êtes exposé et comment y remédier.
Dirty Frag permet de passer d'un accès Linux à privilèges limités au compte root et peut « escape r » des conteneurs. Les CVE concernés, comment vérifier si vous êtes exposé et comment y remédier.
Guides et bonnes pratiques
Les meilleures alternatives à l'Trivy pour l'analyse des conteneurs et des cloud en 2026
Les meilleures alternatives à « Trivy » en 2026 : comparatif
Comparaison de six alternatives à « Trivy » pour 2026, portant sur l'analyse des conteneurs, l'IaC, l'SAST, la hiérarchisation et les corrections, avec une indication de la place qu'occupe chacune d'entre elles.
Outils et comparaisons DevSec
Ne pas enfreindre les SLA : comment corriger les vulnérabilités avant même que le correctif ne soit disponible
Votre SLA est sur le point d'être enfreint et il n'existe aucun correctif pour cette dépendance
Comment utiliser les bibliothèques « Aikido » pour corriger les dépendances vulnérables et respecter les accords de niveau de service (SLA) en matière de sécurité.
Découvrez comment respecter les accords de niveau de service (SLA) en matière de sécurité concernant les vulnérabilités liées aux dépendances grâce aux bibliothèques « Aikido », en déployant des correctifs sécurisés et rétroportés.
Aikido
MECCHA CHAMELEON ne peut pas échapper au RCE
MECCHA CHAMELEON ne peut pas échapper au RCE
Nous avons découvert une deuxième vulnérabilité RCE à déclenchement différé dans MECCHA CHAMELEON : une carte personnalisée malveillante pouvait écrire des fichiers n'importe où sur votre système et exécuter du code après un redémarrage. Cette faille a été corrigée dans la version 4.0.0.
Nous avons découvert une deuxième vulnérabilité RCE à déclenchement différé dans MECCHA CHAMELEON : une carte personnalisée malveillante pouvait écrire des fichiers n'importe où sur votre système et exécuter du code après un redémarrage. Cette faille a été corrigée dans la version 4.0.0.
Vulnérabilités et menaces
Les meilleurs outils DSPM en 2026
Les meilleurs outils DSPM en 2026 : comparaison et classement
Comparez les meilleurs outils DSPM de 2026 : Aikido, Wiz, Cyera, Varonis et Orca, en termes d'accès aux données, de correction des failles et de détection des vulnérabilités.
Comparez les meilleurs outils DSPM de 2026 : Aikido, Wiz, Cyera, Varonis et Orca, en termes d'accès aux données, de correction des vulnérabilités et de méthode d'identification des expositions.
Outils et comparaisons DevSec
La face cachée de la détection dans la chaîne d'approvisionnement
La face cachée de la détection dans la chaîne d'approvisionnement
Les règles basées sur des chaînes de caractères ne permettent de détecter que les logiciels malveillants déjà connus. La détection comportementale permet, quant à elle, de repérer les attaques de la chaîne d’approvisionnement.
Les règles basées sur des chaînes de caractères ne permettent de détecter que les logiciels malveillants déjà connus. La détection comportementale permet, quant à elle, de repérer les attaques de la chaîne d’approvisionnement.
Actualités
Un générateur de code très utilisé pour TanStack Query a été touché par un ver de la chaîne d'approvisionnement
Un générateur de code très utilisé pour TanStack Query a été touché par un ver de la chaîne d'approvisionnement
Un ver de chaîne d'approvisionnement a été découvert dissimulé dans @7nohe/openapi-react-query-codegen, un générateur de code très utilisé pour TanStack Query. Il volait des identifiants et se propageait dans tous les paquets gérés par la victime.
Un ver de chaîne d'approvisionnement a été découvert dissimulé dans @7nohe/openapi-react-query-codegen, un générateur de code très utilisé pour TanStack Query. Il volait des identifiants et se propageait dans tous les paquets gérés par la victime.
Vulnérabilités et menaces
Sécurisation des images Docker
Sécurisation des images Docker : les renforcer, les mettre à jour et les entretenir
La plupart des vulnérabilités d'un conteneur proviennent de l'image de base. Comment renforcer la sécurité des images Docker, pourquoi ce renforcement est un processus continu, et comment appliquer des correctifs à l'image de base que vous utilisez déjà.
La plupart des vulnérabilités d'un conteneur proviennent de l'image de base. Comment renforcer la sécurité des images Docker, pourquoi ce renforcement est un processus continu, et comment appliquer des correctifs à l'image de base que vous utilisez déjà.
Guides et bonnes pratiques
Bon débarras, TeamPCP. Maintenant, place au plus dur.
Les arrestations menées par TeamPCP ne résolvent pas le problème de risque lié à la chaîne d'approvisionnement qu'elles ont mis en évidence
L'AFP, le FBI et la police de l'État de Washington ont inculpé deux hommes qui seraient à l'origine de TeamPCP. Charlie Eriksen explique pourquoi cette arrestation ne comble pas la faille mise en évidence par TeamPCP.
Deux hommes ont été inculpés en tant que membres présumés du groupe TeamPCP, à l'issue de plusieurs mois d'enquête transfrontalière menée conjointement par l'AFP, le FBI et la police de l'État de Washington. Charlie Eriksen, de Aikido, explique pourquoi cela ne comble pas la faille mise au jour par TeamPCP dans les chaînes d'approvisionnement logicielles.
Actualités
Les meilleures alternatives à Minimus en 2026
Les meilleures alternatives à Minimus en 2026
Minimus va fermer ses portes. Comparez Aikido, Chainguard, les images Docker Hardened, RapidFort et Echo, puis choisissez une solution de remplacement pour les images sécurisées qui ne vous enfermera pas à nouveau dans un écosystème fermé.
Minimus va fermer ses portes. Comparez Aikido, Chainguard, les images Docker Hardened, RapidFort et Echo, puis choisissez une solution de remplacement pour les images sécurisées qui ne vous enfermera pas à nouveau dans un écosystème fermé.
Outils et comparaisons DevSec
Aikido Security obtient la certification ISO 42001:2023 pour la gouvernance de l'IA
Aikido Obtention de la certification ISO 42001 | Gouvernance de l'IA
Aikido Security a obtenu la certification ISO 42001, la norme internationale relative à la gouvernance de l'IA, qui couvre l'pentest IA, l'audit de sécurité du code et l'analyse approfondie de l'PR .
Conformité
sécurité de la chaîne d’approvisionnement logicielle nécessite des décisions plutôt que des choix par défaut
sécurité de la chaîne d’approvisionnement logicielle: Des choix, pas des options par défaut
La plupart des logiciels fonctionnent sur la base de décisions que personne n'a prises. Nous expliquons pourquoi la gestion des gates, le pinning, le backporting et la maintenance de l'SBOM ne fonctionnent que si quelqu'un en assume réellement la responsabilité.
Une porte dérobée dans xz-utils. Une compilation défaillante dans lodash. Ces deux problèmes trouvent leur origine dans la même habitude : considérer un numéro de version comme une donnée immuable plutôt que comme un choix. Voici ce qu’il faut, selon nous, pour prendre des décisions plutôt que de se fier aux valeurs par défaut.
Actualités
Aikido lance un service de tests d'intrusion « agentic » pour les applications Android
Tests d'intrusion sur Android : désormais basés sur des agents et autonomes | Aikido
AikidoLes agents de [nom de la société] effectuent un test d'intrusion sur votre application Android et son backend dans le cadre d'une seule et même évaluation en « white box ». Vous bénéficiez de résultats reproductibles, de la fonctionnalité AutoFix et de nouveaux tests pour chaque problème identifié.
Aikido réalise désormais des tests d'intrusion autonomes sur les applications Android, à la manière d'un pirate informatique, en couvrant à la fois l'application et son backend au cours d'une seule évaluation, avec des fonctionnalités d'AutoFix et de nouveaux tests intégrées.
Actualités produit et entreprise
OpenClaw aurait-il vraiment pu pirater cette salle de sport australienne ? Nous avons décidé de le vérifier.
OpenClaw aurait-il vraiment pu pirater cette salle de sport australienne ? Nous avons décidé de le vérifier.
Nous avons reproduit la faille virale liée à l'IA dans une salle de sport dans un environnement contrôlé. Avec la version 4.6 d'Opus fonctionnant sur OpenClaw, le modèle a exploité la faille du système de réservation lors de neuf essais sur dix.
Nous avons reproduit la faille virale liée à l'IA dans une salle de sport dans un environnement contrôlé. Avec la version 4.6 d'Opus fonctionnant sur OpenClaw, le modèle a exploité la faille du système de réservation lors de neuf essais sur dix.
Recherche
Comment « Aikido » détecte davantage de vulnérabilités que Mythos, pour la moitié du prix
Comment Aikido détecte davantage de vulnérabilités que Claude Security grâce à Mythos, pour la moitié du prix
Aikido AI Code Audit a détecté 8 vulnérabilités de plus que Claude Security avec Mythos, pour un coût inférieur de plus de moitié. Comment la conception du harnais optimise le rapport coût-couverture.
Aikido L'audit de sécurité Code Security a détecté 8 vulnérabilités de plus que Claude Security avec Mythos, pour un coût inférieur de plus de moitié. Découvrez comment la conception des tests permet d'optimiser la couverture par euro.
Recherche
Shai-Hulud a été la meilleure chose qui soit arrivée à la sécurité de la chaîne d'approvisionnement
Shai-Hulud a été la meilleure chose qui soit arrivée à la sécurité de la chaîne d'approvisionnement
npm Trusted Publishing est resté pratiquement inutilisé après son lancement. Puis Shai-Hulud et 14 autres « attaques de la chaîne d’approvisionnement » ont multiplié son adoption par 3,4. Charlie analyse les données qui se cachent derrière ce phénomène.
Le programme « npm Trusted Publishing » est resté pratiquement inactif pendant deux ans. Puis, grâce à Shai-Hulud et à 14 autres « attaques de la chaîne d’approvisionnement », son adoption a été multipliée par 3,4. Charlie analyse les données qui se cachent derrière ce phénomène.
Actualités
Les meilleurs outils de renforcement des images en 2026
Les meilleurs outils de renforcement d’images en 2026 : comparaison de 7 solutions
Comparaison des outils de renforcement de la sécurité des images pour 2026 : Aikido, Chainguard, Docker, RapidFort, Echo, Minimus et Wiz
Comparaison des outils de renforcement de la sécurité des images pour 2026 : Aikido, Chainguard, Docker, RapidFort, Echo, Minimus et Wiz
Outils et comparaisons DevSec
Les meilleurs outils d’ pentest IA s d’entreprise pour la sécurité des applications en 2026
Les meilleurs outils d'pentest IA s d'entreprise en 2026
Comparez les meilleurs outils d'pentest IA s d'entreprise de 2026 : Aikido, XBOW, NodeZero, Pentera, Hadrian et Cobalt.
Comparez les meilleurs outils d'pentest IA s d'entreprise de 2026 : Aikido, XBOW, NodeZero, Pentera, Hadrian et Cobalt.
Outils et comparaisons DevSec
En quoi consiste la correction des vulnérabilités CVE en 2026 ?
Qu'est-ce que la correction des vulnérabilités CVE en 2026 ?
La correction des vulnérabilités CVE consiste à corriger les failles connues des logiciels que vous utilisez. Pourquoi les mises à jour échouent-elles souvent ? En quoi consiste réellement la correction ? Et comment le « backporting » permet-il de remédier à ce problème ?
La correction des vulnérabilités CVE consiste à corriger les failles connues des logiciels que vous utilisez. Pourquoi les mises à jour échouent-elles souvent ? En quoi consiste réellement la correction ? Et comment le « backporting » permet-il de remédier à ce problème ?
Outils et comparaisons DevSec
Nous avons détruit 11,7 milliards de jetons pour trouver le meilleur modèle d'IA cybernétique
Nous avons brûlé 11,7 milliards de jetons pour trouver le meilleur modèle d'IA cybernétique | GLM5.3 et DeepSeek sont désormais à la pointe
Nous avons testé 10 modèles d'IA sur 32 vulnérabilités CVE récentes. DeepSeek V4 Pro en a détecté 28, et trois exécutions peu coûteuses ont surpassé un seul passage d'Opus 5 ou de Grok en termes de couverture totale.
Nous avons testé 10 modèles d'IA sur 32 vulnérabilités CVE récentes. DeepSeek V4 Pro en a détecté 28, et trois exécutions peu coûteuses ont surpassé un seul passage d'Opus 5 ou de Grok en termes de couverture totale.
Recherche
Les crates populaires de Rust « arrayref », « append-only-vec » et « internment » ont été compromises lors d'une attaque par chaîne d'approvisionnement
Les crates populaires de Rust « arrayref », « append-only-vec » et « internment » ont été compromises lors d'une attaque par chaîne d'approvisionnement
Une attaque par chaîne d'approvisionnement a compromis plusieurs crates populaires de Rust — arrayref, append-only-vec et internment — en y injectant une dépendance au package malveillant « proc-macro1 », qui télécharge et exécute une charge utile à distance lors de la compilation.
Une attaque par la chaîne d'approvisionnement a compromis deux crates Rust très utilisées, « arrayref » et « append-only-vec », en y injectant une dépendance au package malveillant « proc-macro1 », qui télécharge et exécute une charge utile à distance lors de la compilation.
Vulnérabilités et menaces
pentest IA Liste de contrôle d'évaluation : les critères à prendre en compte pour choisir un fournisseur de solutions « pentest IA »
pentest IA Liste de contrôle pour le choix d'un fournisseur : les critères à prendre en compte
Une liste de contrôle permettant d'évaluer les fournisseurs de solutions « pentest IA » en fonction de la validation, de l'accès au code, du contrôle de la portée et de la fiabilité, ainsi que les signaux d'alerte qui permettent de distinguer une véritable plateforme d'une simple démonstration convaincante.
Aikido
Encore un RCE à Gogs, mais cette fois-ci, c'est corrigé !
Encore un RCE à Gogs, mais cette fois-ci, c'est corrigé !
CVE-2026-52813 | Un agent de test d'intrusion d'Aikido s a détecté une faille de traversée de chemin dans Gogs. Nous avons transformé cette faille en une faille permettant l'exécution de code à distance (RCE) et signalé deux autres bogues, tous corrigés dans la version 0.14.3.
Vulnérabilités et menaces
Les meilleurs outils d'SCA s d'entreprise en 2026
Les meilleurs outils d'SCA s d'entreprise en 2026 | Aikido
Comparez les outils d'SCA s d'entreprise pour 2026 : Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck et Veracode en matière d'analyse, de correction et de conformité.
Comparez les outils d'SCA s d'entreprise pour 2026 : Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck et Veracode en matière d'analyse, de correction et de conformité.
Outils et comparaisons DevSec
Les meilleurs outils d'DAST s d'entreprise en 2026
Les meilleurs outils d'DAST s pour les entreprises en 2026 | Aikido
Comparez les meilleurs outils d'DAST s d'entreprise de 2026 en matière de couverture authentifiée, d'découverte d’API, de validation des exploits, de gouvernance, de conformité et pentest IA
Comparez les meilleurs outils d'DAST s d'entreprise de 2026 en fonction de la couverture authentifiée, découverte d’API, de la validation des exploits, de la gouvernance, de la conformité et pentest IA.
Outils et comparaisons DevSec
Les meilleurs outils de sécurité unifiée en 2026
Les meilleurs outils de sécurité unifiée en 2026 | Aikido
Comparez les meilleurs outils de sécurité unifiée de 2026 : Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk et Orca, en fonction de leur couverture, de leur capacité de corrélation, de leur gouvernance et de leur coût.
Comparez les meilleurs outils de sécurité unifiée de 2026 : Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk et Orca, en fonction de leur couverture, de leur capacité de corrélation, de leur gouvernance et de leur coût.
Outils et comparaisons DevSec
De Hugging Face à Fable : cet été montre que le contrôle de l'IA est plus important que la confiance
Sécurité de l'IA : pourquoi le contrôle prime sur la confiance
Une faille liée à une IA autonome chez Hugging Face et la suspension de « Fable » par Anthropic démontrent la même chose : faire confiance à un fournisseur ne revient pas à garder le contrôle.
Un agent IA a réussi à s'introduire de son propre chef dans Hugging Face. L'accès d'un fournisseur d'IA a disparu du jour au lendemain. Voici ce qu'ils ont en commun.
Actualités
Détecter les vulnérabilités à chaque étape : quels outils utiliser et à quel moment ?
De quel outil de test de sécurité avez-vous réellement besoin ?
SAST, L'analyse approfondie « PR », l'audit de sécurité du code et les tests d'intrusion basés sur l'IA permettent chacun de détecter différentes vulnérabilités à différentes étapes. Voici quand utiliser chacune de ces méthodes, et pourquoi.
SAST, l'analyse approfondie « Deep PR », l'audit de sécurité du code et les tests d'intrusion basés sur l'IA permettent chacun de détecter des vulnérabilités à différentes étapes. Voici quand utiliser chacune de ces méthodes et pourquoi.
Actualités produit et entreprise
Qu'est-ce que l'ingénierie des harnais d'IA ?
Qu'est-ce que l'ingénierie des harnais ? | Les harnais d'IA et leur impact sur la sécurité de l'IA
L'ingénierie de « harness » désigne le code qui entoure un modèle d'IA et qui le transforme en agent. Quel est le rôle d'un « harness », pourquoi est-il préférable de choisir un modèle, et comment en créer un ?
L'ingénierie de « harness » désigne le code qui entoure un modèle d'IA et qui le transforme en agent. Quel est le rôle d'un « harness », pourquoi est-il préférable de choisir un modèle, et comment en créer un ?
Actualités
Qui était à l'origine de cette attaque ? Peut-être personne.
Qui était à l'origine de cette attaque ? Peut-être personne | Les attaques menées par des agents autonomes d'Anthropic, d'OpenAI et de l'AISI
Trois révélations faites cet été ont mis en évidence des agents d'IA attaquant de véritables organisations sans aucune intervention humaine dans la chaîne. Les procédures d'intervention en cas d'incident ne prévoient pas encore de protocole pour ce type de situation.
Trois révélations faites cet été ont mis en évidence des agents d'IA attaquant de véritables organisations sans aucune intervention humaine dans la chaîne. Les procédures d'intervention en cas d'incident ne prévoient pas encore de protocole pour ce type de situation.
Actualités
La machine « Aikido » : une solution « on-prem pentest IA » qui ne quitte jamais votre réseau
Aikido Machine : serveur pentest IA s sur site | Sécurité Aikido
pentest IA continue pour les équipes qui ne peuvent pas utiliser cloud. La solution Aikido Machine conserve les modèles, le code et les résultats entièrement au sein de votre réseau.
Une « pentest IA » continue mise en œuvre au sein du réseau d'organisations soumises à une réglementation stricte. Belfius, la banque-assureur belge, est la première à la déployer.
Actualités produit et entreprise
Keyv et ses amis ont été victimes d'une attaque active de type « Shai-Hulud » visant la chaîne d'approvisionnement
Keyv et ses partenaires ont été victimes d'une attaque visant la chaîne d'approvisionnement de npm
Le malware « Mini Shai-Hulud » a été injecté dans keyv et huit paquets npm associés le 4 août 2026, après qu'un pirate a compromis le compte GitHub du responsable du projet.
Vulnérabilités et menaces
Meilleurs outils SAST d'entreprise 2026
Meilleurs outils SAST d'entreprise 2026 | Aikido Security
Comparaison des meilleurs outils SAST d'entreprise sur la réduction du bruit, la remédiation par IA, la gouvernance, la conformité et le coût
Comparaison des meilleurs outils SAST d'entreprise sur la réduction du bruit, la remédiation par IA, la gouvernance, la conformité et le coût
Outils et comparaisons DevSec
Le rêve fiévreux d'Anthropic : le paquet de Claude qui a volé de vraies clés
Le rêve fiévreux d'Anthropic : le paquet anthropickit de Claude qui a volé de vraies clés
Anthropic a révélé qu'un agent avait poussé de vrais malwares sur PyPI. Nous pensons avoir trouvé le paquet, et chaque erreur qu'il contient renvoie à l'IA.
Anthropic a révélé que l'un de ses propres agents avait publié un malware actif sur PyPI et compromis une véritable entreprise tierce dans le processus. J'ai cherché, et j'ai peut-être trouvé le paquet qu'il a laissé derrière lui.
Vulnérabilités et menaces
Meilleures alternatives à Astra Security pour le pentest automatisé en 2026
Meilleures alternatives à Astra Pentest pour les tests de sécurité | Aikido Security
Comparez les alternatives à Astra Security pour le pentest IA en 2026 en termes de profondeur, de tests en boîte blanche, de résultats de conformité et d'étendue de la plateforme.
Comparez les alternatives à Astra Security pour le pentest IA en 2026 en termes de profondeur, de tests en boîte blanche, de résultats de conformité et d'étendue de la plateforme.
Outils et comparaisons DevSec
Quatre décisions de réponse aux incidents suite à la violation de données de Hugging Face
Quatre leçons de réponse aux incidents tirées de la violation de données de Hugging Face
Reconnaissance, identifiants volés, C2 caché et reconstruction ou correctif. Quatre décisions suite à la violation de Hugging Face qui montrent si vous pouvez détecter une attaque en cours.
Reconnaissance, identifiants volés, C2 caché et reconstruction ou correctif. Quatre décisions suite à la violation de Hugging Face qui montrent si vous pouvez détecter une attaque en cours.
Actualités
Meilleurs outils SAST 2026
Meilleurs outils SAST 2026 : Aikido, Snyk, Semgrep et plus encore
Comparez les meilleurs outils SAST de 2026 en fonction de la profondeur de détection, du bruit, de la remédiation et de l'adéquation à l'entreprise.
Comparez les meilleurs outils SAST de 2026 en fonction de la profondeur de détection, du bruit, de la remédiation et de l'adéquation à l'entreprise.
Outils et comparaisons DevSec
Meilleurs outils de sécurité LLM pour protéger les applications d'IA
Meilleurs Outils de Sécurité LLM en 2026 | Aikido Security
Comparez les meilleurs outils de sécurité LLM pour les applications d'IA, y compris Aikido, Snyk, Semgrep, Endor Labs et Wiz, pour le code, la chaîne d'approvisionnement et le runtime.
Comparez les meilleurs outils de sécurité LLM pour les applications d'IA, y compris Aikido, Snyk, Semgrep, Endor Labs et Wiz, pour le code, la chaîne d'approvisionnement et le runtime.
Outils et comparaisons DevSec
Meilleures alternatives à Acunetix pour l'analyse automatisée des vulnérabilités
Meilleures alternatives à Acunetix pour l'analyse des vulnérabilités | Aikido Security
Vous explorez les alternatives à Acunetix ? Son DAST couvre les vérifications basées sur des règles, mais ne peut pas raisonner sur la logique métier ni produire des pentests de qualité audit. Cinq options qui vont plus loin.
Vous explorez les alternatives à Acunetix ? Son DAST couvre les vérifications standards, mais ne peut pas raisonner sur la logique métier ni produire des pentests de qualité audit. Cinq options qui vont plus loin.
Outils et comparaisons DevSec
Une meilleure détection générique de secrets commence par l'identification des non-secrets
Une meilleure détection générique de secrets commence par l'identification des non-secrets
Certaines clés API sont destinées à être publiques. Betterleaks les retire désormais des résultats de détection générique de secrets, réduisant ainsi des milliers de faux positifs par analyse.
Certaines clés API sont destinées à être publiques. Betterleaks les retire désormais des résultats de détection générique de secrets, réduisant ainsi des milliers de faux positifs par analyse.
Actualités
L'injection SQL n'est pas morte
Les injections SQL (et Little Bobby Tables) ne sont pas mortes
Le correctif pour l'injection SQL a des décennies et fonctionne toujours. Alors pourquoi le cœur de WordPress a-t-il eu besoin d'un correctif d'urgence pour l'une d'elles ? Les données, et comment s'en défendre.
Le correctif pour l'injection SQL a des décennies et fonctionne toujours. Alors pourquoi le cœur de WordPress a-t-il eu besoin d'un correctif d'urgence pour l'une d'elles ? Les données, et comment s'en défendre.
Actualités
CISO de Tyro : Être l'« Einstein de la cybersécurité » ne suffit pas si les développeurs ne vous font pas confiance
Même l'Einstein de la cybersécurité a besoin de la confiance des développeurs
Arun Singh, CISO de Tyro, sur la confiance des développeurs en tant que ressource limitée, et ce qui se passe lorsque les attaques de la chaîne d’approvisionnement forcent les équipes à la dépenser.
Arun Singh, CISO de Tyro, sur la confiance des développeurs en tant que ressource limitée, et ce qui se passe lorsque les attaques de la chaîne d’approvisionnement forcent les équipes à la dépenser.
Guides et bonnes pratiques
Ce que les développeurs doivent savoir sur le DSPM et l'exposition des données dans le code
Ce que les développeurs doivent savoir sur le DSPM et l'exposition des données dans le code
Le DSPM traditionnel identifie l'emplacement des données sensibles. Le DSPM basé sur le code détecte comment elles sont exposées et indique la correction dans votre code.
Le DSPM traditionnel identifie l'emplacement des données sensibles. Le DSPM basé sur le code détecte comment elles sont exposées et indique la correction dans votre code.
Guides et bonnes pratiques
Le piège de la mise à niveau : quand la mise à niveau est la mauvaise réponse à une CVE
Pourquoi la mise à niveau pour corriger une CVE aggrave souvent les choses | Aikido
Mettre à niveau pour corriger une CVE semble simple. Mais la version corrigée casse souvent votre application, n'a pas encore été livrée, ou n'existe pas. Voici pourquoi, et ce qui fonctionne réellement.
« Mettre à jour pour corriger » suppose qu'une version corrigée existe, qu'elle a été livrée et qu'elle ne cassera pas votre application. Souvent, aucune de ces conditions n'est vraie. C'est le « piège de la mise à jour », où à la fois la mise à jour et la non-mise à jour comportent des risques de sécurité et de rupture de la production. Nous examinons à quoi ressemble la sortie.
Actualités
SleeperGem : une attaque de la chaîne d'approvisionnement RubyGems cible des comptes de mainteneurs dormants
SleeperGem : une attaque de la chaîne d'approvisionnement RubyGems cible des comptes de mainteneurs dormants
SleeperGem : deux comptes de mainteneurs RubyGems dormants ont été piratés pour injecter des malwares dans des gems de confiance, l'un d'eux comptant plus de 500 000 téléchargements au total
SleeperGem : deux comptes de mainteneurs RubyGems dormants ont été piratés pour injecter des malwares dans des gems de confiance, l'un d'eux comptant plus de 500 000 téléchargements au total
Vulnérabilités et menaces
RCE non authentifiée dans le cœur de WordPress (wp2shell), via injection SQL
Vulnérabilité RCE non authentifiée dans le cœur de WordPress (wp2shell), via injection SQL. Corrigez la vulnérabilité dès maintenant !
Le cœur de WordPress présente une RCE non authentifiée (wp2shell), confirmée comme injection SQL. Mettez à jour vers la version 7.0.2 ou 6.9.5 dès maintenant, avec des mesures d'atténuation si vous ne pouvez pas encore appliquer le correctif. Bloquez la classe d'attaque à l'exécution avec Aikido Zen.
Vulnérabilités et menaces
Meilleures alternatives à Pentera pour le pentest automatisé
Meilleures alternatives à Pentera pour le pentest automatisé | Aikido Security
Comparez les meilleures alternatives à Pentera pour le pentest automatisé en 2026. Découvrez où Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra et Astra s'intègrent le mieux.
Comparez les meilleures alternatives à Pentera pour le pentest automatisé en 2026. Découvrez où Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra et Astra s'intègrent le mieux.
Outils et comparaisons DevSec
Benchmarking de 13 modèles d'IA sur la redécouverte de CVE connues
Benchmarking de 13 modèles d'IA sur la détection de CVE connues
Nous avons testé 13 modèles d'IA contre 26 CVE connues pour voir lequel trouve le plus de vulnérabilités — et si le modèle le plus cher en vaut le coût.
Nous avons testé 13 modèles d'IA pour trouver 26 CVE connues. GPT-5.6 a trouvé le plus grand nombre, mais le modèle le plus cher n'était pas la meilleure utilisation du budget.
Recherche
La checklist pratique pour se défendre contre les attaques de la chaîne d’approvisionnement
La checklist pratique des attaques de la chaîne d’approvisionnement | Aikido
Trente défenses priorisées contre la récente vague d'attaques de la chaîne d'approvisionnement logicielle. Classées critiques, élevées ou moyennes.
Trente défenses priorisées contre la récente vague d'attaques de la chaîne d'approvisionnement logicielle. Classées critiques, élevées ou moyennes.
Guides et bonnes pratiques
Packages npm AsyncAPI compromis via GitHub Actions
Packages npm AsyncAPI compromis via GitHub Actions
Cinq versions de packages, incluant des spécifications totalisant environ 2 millions de téléchargements hebdomadaires, ont livré un dropper obfusqué le 14/07/2026. Voici ce que nous avons confirmé jusqu'à présent.
Vulnérabilités et menaces
Comment Aikido Intel détecte en premier les malwares et les vulnérabilités
Comment Aikido Intel détecte en premier les malwares et les vulnérabilités
Aikido Intel est un flux en temps réel qui détecte les malwares et les vulnérabilités non divulguées dans les écosystèmes open source, souvent dans les 8 minutes suivant leur publication.
Aikido Intel est un flux de renseignement sur la chaîne d'approvisionnement en temps réel qui détecte rapidement les malwares et les vulnérabilités non divulguées au sein des écosystèmes open source.
Actualités produit et entreprise
Découverte de huit vulnérabilités de haute gravité dans NodeBB en six heures
Découverte de huit vulnérabilités de haute gravité dans NodeBB en six heures
Huit vulnérabilités de haute gravité dans NodeBB, découvertes par notre AI Pentest en six heures. Analyse technique complète des chaînes de cross-site scripting, des contournements d'authentification et du détournement de posts.
Huit vulnérabilités de haute gravité dans NodeBB, découvertes par notre AI Pentest en six heures. Analyse technique complète des chaînes de cross-site scripting, des contournements d'authentification et du détournement de posts.
Vulnérabilités et menaces
Qu'est-ce qu'un pare-feu de dépendances ?
Qu'est-ce qu'un pare-feu de dépendances ? | Aikido Security
Un pare-feu de dépendances bloque les packages open-source malveillants avant leur installation. Découvrez comment ils fonctionnent et comment Aikido Safe Chain arrête les attaques de la chaîne d’approvisionnement.
Un pare-feu de dépendances bloque les packages open-source malveillants avant leur installation. Découvrez comment ils fonctionnent et comment Aikido Safe Chain arrête les attaques de la chaîne d’approvisionnement.
Guides et bonnes pratiques
Comment maintenir les standards de qualité du code avec le code IA et le vibe coding
Comment maintenir les standards de qualité du code avec le code IA et le vibe coding
Le vibe coding permet de livrer rapidement des fonctionnalités, mais génère une dette de revue. Découvrez comment les contrôles de qualité du code, basés sur des règles et des benchmarks, offrent aux équipes une réponse cohérente sur l'ensemble des PRs et des dépôts.
Le vibe coding permet de livrer rapidement des fonctionnalités, mais génère une dette de revue. Découvrez comment les contrôles de qualité du code, basés sur des règles et des benchmarks, offrent aux équipes une réponse cohérente sur l'ensemble des PRs et des dépôts.
Actualités
Le paquet @injectivelabs/sdk-ts compromis exfiltre les clés de portefeuille via une fausse télémétrie
Le paquet @injectivelabs/sdk-ts compromis exfiltre les clés de portefeuille via une fausse télémétrie
Une version malveillante de @injectivelabs/sdk-ts a dissimulé un voleur de clés de portefeuille dans du code étiqueté comme télémétrie d'utilisation, puis l'a propagé à 17 autres paquets npm. Voici comment cela a fonctionné et comment vérifier vos projets.
Une version malveillante de @injectivelabs/sdk-ts a dissimulé un voleur de clés de portefeuille dans du code étiqueté comme télémétrie d'utilisation, puis l'a propagé à 17 autres paquets npm. Voici comment cela a fonctionné et comment vérifier vos projets.
Vulnérabilités et menaces
Guide d'achat du pentest IA : Comment évaluer les fournisseurs de pentest IA
Guide de l'acheteur de pentest IA | Évaluer les fournisseurs de pentest IA
Découvrez comment évaluer les fournisseurs de pentest IA grâce à des critères d'achat pratiques, des recherches issues de plus de 1 000 pentests IA, et une liste de contrôle d'évaluation téléchargeable.
Découvrez comment évaluer les fournisseurs de pentest IA grâce à des critères d'achat pratiques, des recherches issues de plus de 1 000 pentests IA, et une liste de contrôle d'évaluation.
Guides et bonnes pratiques
Les meilleures alternatives à Burp Suite pour les tests de sécurité des applications web
Les meilleures alternatives à Burp Suite pour les tests de sécurité des applications web | Aikido Security
Comparez les meilleures alternatives à Burp Suite pour le DAST et le pentest IA, y compris Aikido, Caido, ZAP et Invicti.
Comparez les meilleures alternatives à Burp Suite pour le DAST et le pentest IA, y compris Aikido, Caido, ZAP et Invicti.
Outils et comparaisons DevSec
Meilleures alternatives à Chainguard 2026
Meilleures alternatives à Chainguard en 2026 | Aikido
Comparaison des meilleures alternatives à Chainguard en 2026, d'Aikido Security à Docker Hardened Images, Minimus, RapidFort et Echo.
Alternatives à Chainguard comparées pour les images de conteneurs renforcées et la remédiation des CVE sans migration forcée.
Outils et comparaisons DevSec
Les meilleures soirées, événements parallèles et rencontres de sécurité de Black Hat USA 2026
Les meilleures soirées, événements parallèles et rencontres de sécurité de Black Hat USA 2026
Un guide sélectionné des soirées, happy hours, dîners CISO et rencontres de sécurité de Black Hat USA 2026 à Las Vegas, y compris l'Omega Mart After Hours d'Aikido avec AWS et Tailscale.
Actualités
Prédiction continue des MongoDB ObjectId dans Rocket.Chat
Prédiction continue des MongoDB ObjectId dans Rocket.Chat
Le pentester IA d'Aikido a découvert cette faille d'accès aux fichiers dans Rocket.Chat. Un examen plus approfondi de l'ObjectId de MongoDB a révélé la faible aléatoire qui la rend exploitable.
Le pentester IA d'Aikido a découvert cette faille d'accès aux fichiers dans Rocket.Chat. Un examen plus approfondi de l'ObjectId() de MongoDB a révélé la faible aléatoirité qui la rend exploitable.
Vulnérabilités et menaces
Contournement d'authentification dans la configuration par défaut de phpBB
Contournement d'authentification dans la configuration par défaut de phpBB
Nos agents de pentest IA ont découvert un contournement d'authentification critique dans phpBB (CVE-2026-48611) : une seule requête non authentifiée permet de se connecter à n'importe quel compte. Découvrez l'exploit et la correction.
Nos agents de pentest IA ont découvert un contournement d'authentification critique dans phpBB (CVE-2026-48611) : une seule requête non authentifiée permet de se connecter à n'importe quel compte. Découvrez l'exploit et la correction.
Vulnérabilités et menaces
Aikido acquiert Root pour sécuriser la chaîne d'approvisionnement
Aikido acquiert Root pour sécuriser la chaîne d'approvisionnement
Aikido a acquis Root pour sécuriser la chaîne d'approvisionnement logicielle, en corrigeant les vulnérabilités open source dans la version que vous utilisez déjà, sans nécessiter de mise à niveau. Les correctifs critiques sont reversés gratuitement à la communauté.
Aikido a acquis Root pour sécuriser la chaîne d'approvisionnement logicielle, en corrigeant les vulnérabilités open source dans la version que vous utilisez déjà, sans nécessiter de mise à niveau. Les correctifs critiques sont reversés gratuitement à la communauté.
Actualités produit et entreprise
Et un autre. GitHub déploie la révocation d'urgence des identifiants
GitHub déploie la révocation d'urgence des identifiants
La révocation d'urgence des identifiants est désormais disponible sur GitHub Enterprise. Les incidents répétés impliquant Trivy et Microsoft durabletask montrent pourquoi une révocation rapide et complète était nécessaire.
GitHub Enterprise peut désormais révoquer tous les identifiants d'un compte en une seule action. L'attaque Trivy et la compromission de durabletask de Microsoft démontrent pourquoi cette fonctionnalité était attendue depuis longtemps.
Actualités
npm gèle désormais les comptes à fort impact après des modifications de compte risquées
npm gèle désormais les comptes à fort impact après des modifications de compte risquées
Un aperçu du nouveau gel de compte de 72 heures de npm : ce qui le déclenche, ce qu'il bloque et comment il fonctionne en parallèle avec la publication fiable et étagée.
Un aperçu du nouveau gel de compte de 72 heures de npm : ce qui le déclenche, ce qu'il bloque et comment il fonctionne en parallèle avec la publication fiable et étagée.
Actualités
Les meilleures alternatives à Koi en 2026
Les meilleures alternatives à Koi Security en 2026 | Aikido
Vous cherchez une alternative à Koi Security après l'acquisition par Palo Alto ? Comparez les concurrents sur la protection des appareils, l'étendue de la plateforme et les tarifs.
Vous cherchez une alternative à Koi Security après l'acquisition par Palo Alto ? Comparez les concurrents sur la protection des appareils, l'étendue de la plateforme et les tarifs.
Outils et comparaisons DevSec
Action GitHub compromise codfish/semantic-release-action dérobe les secrets CI/CD
Action GitHub compromise codfish/semantic-release-action dérobe les secrets CI/CD
codfish/semantic-release-action a été compromise le 24 juin 2026. Les attaquants ont redirigé les tags v2–v5 vers une charge utile Miasma de vol d'identifiants ciblant les secrets CI/CD. Voici ce qui s'est passé et comment vérifier si vous êtes concerné.
codfish/semantic-release-action a été compromise le 24 juin 2026. Les attaquants ont redirigé les tags v2–v5 vers une charge utile Miasma de vol d'identifiants ciblant les secrets CI/CD. Voici ce qui s'est passé et comment vérifier si vous êtes concerné.
Vulnérabilités et menaces
Tout le monde déploie du code qu'il ne peut pas lire
Tout le monde déploie du code qu'il ne peut pas lire
Avec l'IA, tout le monde est désormais développeur, et beaucoup de code est déployé sans une révision minutieuse par des experts.
Avec l'IA, tout le monde est désormais développeur, et beaucoup de code est déployé sans une révision minutieuse par des experts.
Actualités
Aikido x Drydock | Un moyen pour les mainteneurs de détecter les malwares avant leur publication
Aikido s'associe à Drydock pour proposer un examen des malwares avant publication pour npm et PyPI
Aikido s'associe à Drydock pour proposer un examen des packages avant publication pour npm et PyPI. Voyez exactement ce qui se trouve dans une version avant sa publication, les malwares étant détectés avant le premier téléchargement.
Aikido s'associe à Drydock afin que les mainteneurs npm et PyPI puissent voir exactement ce qui se trouve dans une version avant sa mise en ligne. Détectez les malwares avant leur publication, pas après.
Actualités produit et entreprise
Packagist est désormais protégé par Aikido Intel et d'autres mises à jour du registre PHP
Packagist est désormais protégé par Aikido Intel et d'autres mises à jour du registre PHP
Le flux de malwares d'Aikido bloque désormais par défaut les versions de packages malveillantes dans Composer. Un aperçu de la manière dont Packagist élimine des catégories entières d'attaques de la chaîne d’approvisionnement.
Le flux de malwares d'Aikido bloque désormais par défaut les versions de paquets signalées dans Composer, pour tous ceux qui installent depuis Packagist.org, sans aucune activation nécessaire. Au cours de la dernière année, Packagist et Composer ont éliminé des classes entières d'attaques de la chaîne d'approvisionnement au niveau du registre. Voici ce qu'ils ont livré, et pourquoi chaque registre devrait fonctionner de cette manière.
Actualités produit et entreprise
Aikido x OWASP : 200 crédits gratuits pour les membres individuels
Aikido et OWASP : 200 crédits gratuits pour les membres
Les membres individuels d'OWASP obtiennent 200 crédits Aikido gratuits pour exécuter un Code Audit. Voici qui est éligible et comment réclamer les vôtres en deux étapes.
Les membres individuels de l'OWASP bénéficient de 200 crédits Aikido gratuits pour exécuter l'audit de code. Voici comment les réclamer en deux étapes.
Aikido
Plus de 140 packages npm Mastra populaires affectés par une attaque de la chaîne d'approvisionnement
Plus de 140 packages npm Mastra populaires affectés par une attaque de la chaîne d'approvisionnement
141 packages npm Mastra ont été compromis lors d'une attaque de la chaîne d'approvisionnement qui a injecté une dépendance malveillante pour télécharger et exécuter silencieusement une charge utile au moment de l'installation.
141 packages npm Mastra ont été compromis lors d'une attaque de la chaîne d'approvisionnement qui a injecté une dépendance malveillante pour télécharger et exécuter silencieusement une charge utile au moment de l'installation.
Vulnérabilités et menaces
Plusieurs plugins d'IDE JetBrains détectés en train de voler des clés d'API d'IA.
Plusieurs plugins d'IDE JetBrains détectés en train de voler des clés d'API d'IA.
Une campagne coordonnée d'au moins 15 plugins d'IDE JetBrains, publiés sous sept comptes de fournisseurs, exfiltre la clé d'API de fournisseur d'IA que vous collez dans leurs paramètres.
Une campagne coordonnée d'au moins 15 plugins d'IDE JetBrains, publiés sous sept comptes de fournisseurs, exfiltre la clé d'API de fournisseur d'IA que vous collez dans leurs paramètres.
Vulnérabilités et menaces
Full Fathom Five : Le contexte de la publication publique de classe Mythos d'Anthropic
Full Fathom Five : Ce que signifie la publication publique de classe Mythos d'Anthropic
Vous n'avez jamais eu besoin de Mythos pour trouver vos IDORs et vos failles de logique métier. Un aperçu de ce qu'Anthropic a livré avec Fable 5, et pourquoi la sécurité de l'information reste fondamentalement un problème humain.
Vous n'avez jamais eu besoin de Mythos pour trouver vos IDORs et vos failles de logique métier. Un aperçu de ce qu'Anthropic a livré avec Fable 5, et pourquoi la sécurité de l'information reste fondamentalement un problème humain.
Actualités
5 alternatives de sécurité à Socket et pourquoi elles sont meilleures
5 alternatives de sécurité à Socket et pourquoi elles sont meilleures
Socket s'est fait un nom grâce à la détection de malwares. Mais la vitesse de détection seule ne suffit plus. Voici comment Aikido et quatre autres alternatives se comparent en matière de sécurité de la chaîne d'approvisionnement, d'analyse d'accessibilité, de licences, et plus encore.
Outils et comparaisons DevSec
npm v12 apporte l'une des plus grandes améliorations de sécurité depuis des années
npm v12 apporte l'une des plus grandes améliorations de sécurité depuis des années
npm v12 rend les scripts d'installation opt-in par défaut, fermant ainsi le chemin d'exécution au moment de l'installation, après une année de vers de la chaîne d'approvisionnement npm, de Nx à Red Hat.
npm v12 rend les scripts d'installation opt-in par défaut, fermant ainsi le chemin d'exécution au moment de l'installation, après une année de vers de la chaîne d'approvisionnement npm, de Nx à Red Hat.
Actualités
Aikido x Docker : moins de bruit, plus de signal dans vos conteneurs
Aikido prend en charge les images Docker Hardened avec VEX
Aikido prend désormais en charge les images Docker Hardened avec une intégration VEX native, aidant les équipes à réduire le bruit des CVE et à se concentrer sur les vulnérabilités des conteneurs qui nécessitent réellement une attention.
Scannez les images Docker renforcées dans Aikido avec un filtrage VEX automatique pour les CVE non exploitables.
Actualités produit et entreprise
Le code est écrit partout, et l'appareil est la seule constante
Le code est écrit partout et l'appareil est la seule constante | Aikido Security
Les développeurs codent partout. Les agents d'IA, les bots Slack et les serveurs MCP ont fait de l'appareil du développeur le plus grand angle mort en matière de sécurité.
Les développeurs codent partout. Les agents d'IA, les bots Slack et les serveurs MCP ont fait de l'appareil du développeur le plus grand angle mort en matière de sécurité.
Actualités
Les SBOM en 2026 : tout le monde les génère, personne ne les utilise
Les SBOM en 2026 : tout le monde les génère, personne ne les utilise | Aikido Security
Le rapport 2026 de l'ENISA sur l'adoption des SBOM couvre 334 organisations et met en évidence un écart constant entre la génération des SBOM et leur utilisation réelle. Voici ce qui en ressort.
Le rapport 2026 de l'ENISA sur l'adoption des SBOM couvre 334 organisations et met en évidence un écart constant entre la génération des SBOM et leur utilisation réelle. Voici ce qui en ressort.
Actualités
Le crate Rust onering compromis effectue une exfiltration de code
Le crate Rust onering compromis effectue une exfiltration de code
Le crate Rust onering v1.4.1 compromis sur crates.io a livré un fichier build.rs malveillant qui exfiltre le diff de votre dernier commit vers un endpoint Sentry hébergé à chaque build.
Le crate Rust onering v1.4.1 compromis sur crates.io a livré un fichier build.rs malveillant qui exfiltre le diff de votre dernier commit vers un endpoint Sentry hébergé à chaque build.
Vulnérabilités et menaces
Vulnérabilité critique vieille de 10 ans dans phpBB affectant des dizaines de millions d'utilisateurs sur des milliers de forums
Vulnérabilité critique phpBB : Contournement d'authentification + RCE depuis 2014
Aikido Security a découvert une vulnérabilité critique de contournement d'authentification non authentifiée dans phpBB affectant des dizaines de millions d'utilisateurs. Une seule requête HTTP suffit pour prendre le contrôle de n'importe quel compte — une vulnérabilité présente dans la base de code depuis 2014.
Vulnérabilités et menaces
Attendez, binding.gyp peut faire quoi ? Exploration du système de build le plus étrange de npm
Attendez, binding.gyp peut faire quoi ? Exploration du système de build le plus étrange de npm
Plongée approfondie dans binding.gyp, le fichier de build npm souvent négligé qui peut exécuter du code malveillant au moment de l'installation via des expansions de shell, des évasions de sandbox et le détournement de compilateur.
Plongée approfondie dans binding.gyp, le fichier de build npm souvent négligé qui peut exécuter du code malveillant au moment de l'installation via des expansions de shell, des évasions de sandbox et le détournement de compilateur.
Vulnérabilités et menaces
Qu'est-ce que l'AI SAST ?
Qu'est-ce que l'AI SAST ?
L'AI SAST émerge comme une nouvelle catégorie de SAST, mais sa signification est peu claire. Nous clarifions la différence entre le SAST natif IA et le SAST assisté par IA, ainsi que la position de l'AI SAST dans la pile entre le SAST traditionnel et le pentest IA.
L'AI SAST émerge comme une nouvelle catégorie de SAST, mais sa signification est peu claire. Nous clarifions la différence entre le SAST natif IA et le SAST assisté par IA, ainsi que la position de l'AI SAST dans la pile entre le SAST traditionnel et le pentest IA.
Outils et comparaisons DevSec
Les 5 meilleures alternatives à Tenable Nessus en 2026
Les 5 meilleures alternatives à Tenable Nessus en 2026 | Aikido Security
Tenable Nessus est un scanner puissant, mais des outils puissants que personne n'utilise ne rendent pas les logiciels plus sécurisés. Comparez cinq alternatives conçues pour la manière dont les équipes d'ingénierie travaillent réellement.
Tenable Nessus est un puissant scanner d'infrastructure, mais les outils puissants qui restent déconnectés des workflows des développeurs sont des outils que personne n'utilise. Ce guide compare cinq alternatives conçues autour de l'intégration aux workflows des développeurs, de l'étendue de l'AppSec, du coût et de l'expérience de remédiation.
Outils et comparaisons DevSec
Pourquoi l'EDR et les proxys ne vous sauveront pas des malwares de la chaîne d'approvisionnement
Pourquoi l'EDR et les proxys ne vous sauveront pas des malwares de la chaîne d'approvisionnement
L'EDR et les proxys n'ont pas été conçus pour les malwares de la chaîne d'approvisionnement. Lorsque du code malveillant arrive via un `npm install`, cela ressemble à un comportement normal. Voici pourquoi c'est important.
L'EDR et les proxys n'ont pas été conçus pour les malwares de la chaîne d'approvisionnement. Lorsque du code malveillant arrive via un `npm install`, cela ressemble à un comportement normal. Voici pourquoi c'est important.
Actualités
Faites de la place, Mythos. Voici... à peu près n'importe quel autre modèle doté d'un bon harnais.
Faites de la place, Mythos. Voici n'importe quel modèle doté d'un bon harnais.
Mythos présente de réels avantages dans la construction de chaînes d'exploitation. Mais pour la plupart des travaux AppSec, le harnais autour du modèle importe plus que le modèle que vous choisissez.
Mythos présente de réels avantages dans la construction de chaînes d'exploitation. Mais pour la plupart des travaux AppSec, le harnais autour du modèle importe plus que le modèle que vous choisissez.
Actualités
Packages npm de Red Hat compromis pour propager un ver voleur de credentials
Packages npm de Red Hat compromis pour propager un ver voleur de credentials
Plusieurs packages npm officiels @redhat-cloud-services ont été compromis par un ver voleur de credentials dérivé du malware open source Mini Shai-Hulud, ciblant les credentials cloud et les outils de développement à travers les pipelines CI/CD.
Plusieurs packages npm officiels @redhat-cloud-services ont été compromis par un ver voleur de credentials dérivé du malware open source Mini Shai-Hulud, ciblant les credentials cloud et les outils de développement à travers les pipelines CI/CD.
Vulnérabilités et menaces
Présentation d'analyse de code par IA: détectez les vulnérabilités complexes cachées dans votre code source
Présentation d'analyse de code par IA: détectez les vulnérabilités complexes cachées dans votre code source
SAST détecte les schémas récurrents. analyse de code par IA analyse votre code comme le ferait un pirate informatique, en identifiant les failles logiques qui n'apparaissent qu'après la mise en production.
Les modèles "agentiques" peuvent désormais trouver et enchaîner les failles logiques dans votre code source plus rapidement que n'importe quel attaquant humain. Code Audit se situe entre le SAST et les tests d'intrusion, analyse votre code statique et révèle les vulnérabilités multi-étapes avant leur déploiement.
Actualités produit et entreprise
Ce que le MDM ne peut pas protéger sur les machines de développeurs (et comment y remédier)
Ce que le MDM ne peut pas protéger sur les machines de développeurs
Les outils MDM comme Jamf et Kandji sont essentiels, mais ils ne voient pas les installations npm, les extensions d'IDE ou les outils de codage basés sur l'IA. Voici ce qui est réellement non protégé sur vos machines de développeurs et comment combler cette lacune.
La plupart des équipes de sécurité ont déployé un MDM. Le problème est que les installations npm, les extensions VS Code et les outils de codage basés sur l'IA se déroulent complètement en dehors du champ de vision du MDM. Voici ce qui est réellement non protégé et comment combler cette lacune.
Guides et bonnes pratiques
Meilleures alternatives à GitGuardian pour l'analyse des secrets en 2026
Meilleures alternatives à GitGuardian pour l'analyse des secrets en 2026
Comparez les meilleures alternatives à GitGuardian pour l'analyse des secrets en 2026. Découvrez où Aikido Security, GitHub Secret Protection, TruffleHog, Gitleaks, Semgrep, Snyk, Cycode, Checkmarx et GitLab s'intègrent le mieux.
Comparez les meilleures alternatives à GitGuardian pour l'analyse des secrets en 2026, y compris Aikido Security, Betterleaks, GitHub Secret Protection, TruffleHog, Semgrep, Snyk, Checkmarx One et GitLab Secret Detection.
Outils et comparaisons DevSec
Une interface utilisateur distante de Codex d'apparence légitime vole secrètement vos jetons d'IA
Une interface utilisateur distante de Codex d'apparence légitime vole secrètement vos jetons d'IA
Une interface utilisateur distante de Codex soignée, le package npm codexui-android, est en développement actif et compte des milliers d'utilisateurs hebdomadaires. Elle a discrètement exfiltré des jetons d'authentification OpenAI au cours du dernier mois.
Une interface utilisateur distante de Codex soignée, le package npm codexui-android, est en développement actif et compte des milliers d'utilisateurs hebdomadaires. Elle a discrètement exfiltré des jetons d'authentification OpenAI au cours du dernier mois.
Vulnérabilités et menaces
Aikido vs XBOW : 58 % de vulnérabilités en plus détectées lors d'un benchmark indépendant
Aikido vs XBOW : 58 % de vulnérabilités en plus détectées lors d'un benchmark indépendant
Aikido et XBOW comparés lors d'un benchmark indépendant par Doyensec. Aikido a détecté 58 % de vulnérabilités en plus pour le même prix. Découvrez le temps de configuration, les taux de faux positifs et les résultats complets.
Nous avons commandité Doyensec pour réaliser un benchmark aveugle et indépendant d'Aikido et XBOW sur les mêmes applications, au même prix. Aikido a détecté 58 % de vulnérabilités vérifiées en plus, et s'est distingué par sa configuration, sa vitesse et sa stabilité.
Actualités
Pourquoi les machines des développeurs sont désormais la cible numéro un des attaques de la chaîne d’approvisionnement
Pourquoi les machines des développeurs sont la cible n°1 des attaques de la chaîne d’approvisionnement | Aikido
Les équipes d'Omnea, Cognism, Glasswall, Raisin et du secteur public britannique révèlent pourquoi les solutions EDR et MDM ne détectent pas ce qui se passe réellement sur les machines des développeurs.
Les équipes d'ingénierie et de sécurité d'Omnea, Cognism, Glasswall et du secteur public britannique ont toutes indépendamment signalé le même angle mort. Voici ce qu'elles font pour y remédier.
Actualités
Une attaque de la supply chain cible les packages Laravel-Lang avec un voleur de credentials
Une attaque de la supply chain cible les packages Laravel-Lang avec un voleur de credentials
Des attaquants ont injecté un voleur de credentials dans plus de 200 versions de packages Laravel-Lang populaires, déployant un logiciel de vol de credentials ciblant les clés cloud, les clés SSH, les navigateurs, les portefeuilles de cryptomonnaies et plus encore.
Des attaquants ont injecté un voleur de credentials dans plus de 200 versions de packages Laravel-Lang populaires, déployant un logiciel de vol de credentials ciblant les clés cloud, les clés SSH, les navigateurs, les portefeuilles de cryptomonnaies et plus encore.
Vulnérabilités et menaces
5 alternatives à Gitleaks et pourquoi elles sont meilleures
5 alternatives à Gitleaks pour une meilleure analyse des secrets en 2026
Vous cherchez une alternative à Gitleaks ? Nous comparons Betterleaks, TruffleHog, Aikido, GitHub Advanced Security et Spectral afin que vous puissiez trouver le meilleur scanner de secrets pour votre équipe.
Gitleaks n'est plus activement développé, et le paysage de l'analyse des secrets a évolué rapidement. Nous comparons les cinq alternatives les plus robustes en 2026, notamment Betterleaks, TruffleHog, Aikido, GitHub Advanced Security et Spectral, afin que vous puissiez trouver la solution adaptée à votre stack.
Outils et comparaisons DevSec
Merci ! Votre soumission a été reçue !
Oups ! Une erreur est survenue lors de la soumission du formulaire.
16 septembre 2025
« • »
Actualités

Les incontournables Soirées, Événements parallèles & Rencontres sur la sécurité du RSAC 2026

Tags/

#Logiciel auto-sécurisant

16 septembre 2025
« • »
Conformité

Pourquoi les entreprises européennes choisissent Aikido comme partenaire en cybersécurité

La sécurité n'est plus seulement une question technique. Pour les entreprises européennes, il s'agit de conformité, de confiance et du choix de votre partenaire pour protéger vos systèmes.

Tags/

#Cyber Resilience Act

#NIS2

15 septembre 2025
« • »
Conformité

Se conformer au Cyber Resilience Act (CRA) en utilisant Aikido Security

Découvrez comment le CRA s'applique à votre entreprise et comment Aikido peut vous aider à vous y conformer

Tags/

#NIS2

#Conformité

#SOC 2

#Cyber Resilience Act

9 septembre 2025
« • »
Guides et bonnes pratiques

Les 10 principales vulnérabilités de sécurité du code détectées dans les applications modernes

Tags/

#Vulnérabilités

#Qualité du code

#AppSec

9 septembre 2025
« • »
Vulnérabilités et menaces

Packages npm duckdb compromis

Tags/

#Malware

8 septembre 2025
« • »
Actualités produit et entreprise

Intégration d'AutoTriage dans l'IDE

Tags/

#SAST

#AI

#AutoTriage

#Triage

5 septembre 2025
« • »
Guides et bonnes pratiques

Réponse Quantique aux Incidents

Tags/

#AppSec

#Vulnérabilités

2 septembre 2025
« • »
Actualités produit et entreprise

Aikido pour les étudiants et les éducateurs

Tags/

#Article

2 septembre 2025
« • »
Actualités produit et entreprise

Laboratoires de sécurité pratiques gratuits pour vos étudiants

Tags/

#Article

27 août 2025
« • »
Vulnérabilités et menaces

Packages nx populaires compromis sur npm

Tags/

#Malware

#Sécurité de la chaîne d’approvisionnement logicielle

#intel

26 août 2025
« • »
Vulnérabilités et menaces

WTF est la sécurité du code Vibe ? Risques, exemples et comment rester en sécurité

Découvrez ce qu'est la sécurité du code 'vibe coding' et comment maintenir une expérience de développement fluide sans vulnérabilités.

Tags/

#Vibe Coding

20 août 2025
« • »
Guides et bonnes pratiques

Détection et prévention des malwares dans les chaînes d'approvisionnement logicielles modernes

Tags/

#Malware

#Sécurité de la chaîne d’approvisionnement logicielle

Actualités produit et entreprise
Voir tout
12 août 2026
« • »
Actualités produit et entreprise

Détecter les vulnérabilités à chaque étape : quels outils utiliser et à quel moment ?

SAST, L'analyse approfondie « PR », l'audit de sécurité du code et les tests d'intrusion basés sur l'IA permettent chacun de détecter différentes vulnérabilités à différentes étapes. Voici quand utiliser chacune de ces méthodes, et pourquoi.

#
Tests d'intrusion IA
5 août 2026
« • »
Actualités produit et entreprise

La machine « Aikido » : une solution « on-prem pentest IA » qui ne quitte jamais votre réseau

pentest IA continue pour les équipes qui ne peuvent pas utiliser cloud. La solution Aikido Machine conserve les modèles, le code et les résultats entièrement au sein de votre réseau.

#
Tests d'intrusion IA
#
IA
#
Annonces
#
Pentest continu
#
Cybersécurité européenne
14 juillet 2026
« • »
Actualités produit et entreprise

Comment Aikido Intel détecte en premier les malwares et les vulnérabilités

Aikido Intel est un flux en temps réel qui détecte les malwares et les vulnérabilités non divulguées dans les écosystèmes open source, souvent dans les 8 minutes suivant leur publication.

#
Intel
#
Aikido Device Protection
#
SCA
Vulnérabilités et menaces
Voir tout
8 septembre 2026
« • »
Vulnérabilités et menaces

Un paquet Flutter compromis sur pub.dev contient le logiciel malveillant XCSSET

Nous avons détecté le logiciel malveillant XCSSET au sein d'un package Flutter compromis sur pub.dev. Voici une analyse détaillée de la chaîne d'infection, des modules de propagation et du mécanisme de vol de données que nous y avons découverts.

#
Malware
7 septembre 2026
« • »
Vulnérabilités et menaces

Shai-Hulud revient d'entre les morts après 111 jours

Une charge utile connue du ver Shai-Hulud est restée inactive pendant 111 jours, puis a été republiée sur npm, échappant ainsi au contrôle antivirus destiné à la détecter.

#
Intel
#
Malware
#
Vulnérabilités
7 septembre 2026
« • »
Vulnérabilités et menaces

Correctif StyleSmuggler : correctif pour les vulnérabilités RCE de Magento et Adobe Commerce

StyleSmuggler est une vulnérabilité RCE sans authentification qui touche Magento et Adobe Commerce ; il n'existe pour l'instant ni CVE ni correctif Adobe. Aikido propose déjà le correctif.

Outils et comparaisons DevSec
Voir tout
12 juin 2026
« • »
Outils et comparaisons DevSec

5 alternatives de sécurité à Socket et pourquoi elles sont meilleures

Socket s'est fait un nom grâce à la détection de malwares. Mais la vitesse de détection seule ne suffit plus. Voici comment Aikido et quatre autres alternatives se comparent en matière de sécurité de la chaîne d'approvisionnement, d'analyse d'accessibilité, de licences, et plus encore.

#
Aikido Zen
#
Malware
#
open source
19 août 2025
« • »
Outils et comparaisons DevSec

Les 13 meilleurs outils de Tests de sécurité des applications dynamiques (DAST) en 2026

Découvrez les 13 meilleurs outils de Tests de sécurité des applications dynamiques (DAST) en 2026. Comparez les fonctionnalités, avantages, inconvénients et intégrations pour choisir la bonne solution DAST.

#
Outils
#
DAST
18 juillet 2025
« • »
Outils et comparaisons DevSec

Top 14 des outils d'analyse de conteneurs en 2026

Découvrez les 14 meilleurs outils d'analyse de conteneurs en 2026. Comparez les fonctionnalités, les avantages, les inconvénients et les intégrations pour choisir la bonne solution pour votre pipeline DevSecOps.

#
Outils
#
Analyse de conteneurs
Guides et bonnes pratiques
Voir tout
9 juillet 2026
« • »
Guides et bonnes pratiques

Guide d'achat du pentest IA : Comment évaluer les fournisseurs de pentest IA

Découvrez comment évaluer les fournisseurs de pentest IA grâce à des critères d'achat pratiques, des recherches issues de plus de 1 000 pentests IA, et une liste de contrôle d'évaluation téléchargeable.

#
Tests d'intrusion IA
30 avril 2026
« • »
Guides et bonnes pratiques

Une checklist sécurité pratique pour CTO pour être prêt pour Mythos

Une checklist pratique pour les CTOs SaaS naviguant dans un monde avec Mythos et les menaces d'IA agentique. Conçue autour de l'avantage du défenseur : vous disposez d'un contexte que les attaquants doivent s'efforcer d'obtenir. Elle couvre les contrôles, les pratiques et les habitudes opérationnelles qui déterminent si votre équipe trouve et corrige les problèmes avant que quelqu'un d'autre ne le fasse.

#
IA
#
Logiciel auto-sécurisant
#
Annonces
19 mars 2026
« • »
Guides et bonnes pratiques

Les tests de sécurité valident un logiciel qui n'existe plus

Les équipes modernes déploient plus vite que le pentesting ne peut suivre. Découvrez l'écart de vitesse croissant dans les tests de sécurité et pourquoi les approches traditionnelles sont à la traîne.

#
Tests d'intrusion IA
#
Pentest continu
#
Pentesting

Sécurisez votre environnement dès maintenant.

Sécurisez votre code, votre cloud et votre environnement d’exécution dans un système centralisé unique.
Détectez et corrigez les vulnérabilités rapidement et automatiquement.

Lancer l’analyse
Planifiez une démo
Aucune carte de crédit requise | Résultats en 32 secondes.