Aikido
Commencer gratuitement
Sans carte bancaire

Joe Leon

Chercheur en sécurité
Joe Leon est chercheur en sécurité chez Aikido Security. Il estime que la recherche en sécurité la plus intéressante se situe dans l'écart entre ce que les utilisateurs attendent et la manière dont les systèmes fonctionnent réellement. Avant Aikido, Joe a dirigé la recherche en sécurité chez Truffle Security et a mené des évaluations de sécurité des applications chez FortyNorth Security. Joe a présenté lors de conférences telles que Black Hat USA, OWASP Global, x33fcon et Wild West Hackin' Fest.
Évaluation comparative de l'IA
Aikido Libraries
Sécurité des données
Images durcies
Sécurité GitHub
Mythos
Aikido Device Protection
Aikido Endpoint
Pypi
Détection de secrets
Aikido Zen
Vulnérabilités IDOR
Sécurité de l'IDE
Annonces
Cybersécurité européenne
Pentest continu
Sécurité de l'IA
Logiciel auto-sécurisant
SSDLC
VS Code
Tests d'intrusion IA
Modélisation des menaces
Cyber Resilience Act
Tri
AutoTriage
Pentesting
Bazel
Qualité du code
OWASP
NIS2
Legaltech
fintech
RASP
Fin de vie
Injections SQL
DAST
cnapp
CSPM
ASPM
Infrastructure as Code (IaC)
Surveillance de la sécurité réseau
Scanners de licences
SBOM
Analyse de conteneurs
AppSec
Vulnérabilités
sécurité de la chaîne d’approvisionnement logicielle
API
Dépendances
Surveillance continue de la sécurité
DevSecOps
Vibe Coding
IA
NPM
autofix
Malware
Article
open source
SCA
Intel
SOC 2
cas d'utilisation
Outils
SAST
Conformité
CircleCI
Codeship
IMDSv2
Cloud
IMDSv1
SSRF
AWS

Articles de blog de Joe Leon

23 septembre 2026
« • »
Recherche

Envoyez un e-mail à GitLab, effectuez un push vers la branche « main »

GitLab vous attribue une adresse e-mail privée pour créer des tickets. En cas de fuite, toute personne en possession de cette adresse peut pousser du code, exécuter des tâches CI/CD et contourner les restrictions d'adresse IP sur l'ensemble de vos projets publics et privés.

Tags/

#Outils

#DevSecOps

21 mai 2026
« • »
Vulnérabilités et menaces

Les clés API Google continuent de fonctionner après leur suppression

La suppression d'une clé API Google ne la révoque pas immédiatement. Nos tests ont révélé des authentifications réussies jusqu'à 23 minutes après la suppression, et Google a refusé de corriger ce problème.

Tags/

#AppSec

#Vulnérabilités

Sécurisez votre environnement dès maintenant.

Sécurisez votre code, votre cloud et votre environnement d’exécution dans un système centralisé unique.
Détectez et corrigez les vulnérabilités rapidement et automatiquement.

Lancer l’analyse
Planifiez une démo
Aucune carte de crédit requise | Résultats en 32 secondes.