Sooraj Shah
Articles de blog de Sooraj Shah
Après-demain : après PHP2Shell, la situation empire, puis les défenseurs l'emportent
PHP2Shell et Brocolli2Shell pourraient bien être les signes avant-coureurs de nombreuses vulnérabilités à venir. Mais nous pouvons nous y préparer.
Node2Shell : une vulnérabilité Brotli dans Node.js permet l'exécution de code à distance (CVE-2026-111497)
La vulnérabilité CVE-2026-111497 (Node2Shell) de Node.js est une faille de Brotli pouvant permettre l'exécution de code à distance. Découvrez qui est concerné, les versions corrigées et la solution.
Aikido finance la sécurité de Node.js
Aikido est un partenaire fondateur du programme Security Stewardship d'OpenJS, finançant des programmes de primes aux bugs et le soutien aux mainteneurs pour Node.js.
La recrudescence des CVE dans les grandes entreprises logicielles est un problème de remédiation
Le volume des CVE augmente au sein des grandes entreprises technologiques, et un audit fédéral montre que même le NIST n'a pas pu suivre le rythme. Voici pourquoi la vitesse de remédiation, et non le nombre de signalements, est la métrique qui compte réellement.
Correctif StyleSmuggler : patcher la RCE de Magento et Adobe Commerce
StyleSmuggler est une RCE non authentifiée touchant Magento et Adobe Commerce, sans CVE ni correctif d'Adobe pour le moment. Aikido propose déjà la solution.
Aikido Security obtient la certification ISO 42001:2023 pour la gouvernance de l'IA
Aikido Security a obtenu la certification ISO 42001, la norme mondiale en matière de gouvernance de l'IA, couvrant le pentest IA, Code Security Audit et Deep PR Review.
sécurité de la chaîne d’approvisionnement logicielle nécessite des décisions plutôt que des choix par défaut
La plupart des logiciels fonctionnent selon des décisions que personne n'a prises. Nous expliquons pourquoi le verrouillage, l'épinglage, le rétroportage et la gestion des SBOM ne fonctionnent que si quelqu'un en prend réellement la responsabilité.
Checklist d'évaluation du pentest IA : critères de choix d'un fournisseur
Une checklist pour évaluer les fournisseurs de pentest IA sur la validation, l'accès au code, le contrôle du périmètre et la fiabilité, ainsi que les signaux d'alerte qui distinguent une vraie plateforme d'une simple démo.
Principaux outils SCA pour entreprises en 2026
Comparez les outils SCA pour entreprises de 2026 : Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck et Veracode sur l'intelligence, la remédiation et la conformité.
De Hugging Face à Fable : cet été montre que le contrôle de l'IA est plus important que la confiance
Une faille de sécurité liée à une IA autonome chez Hugging Face et la suspension de Fable par Anthropic démontrent la même chose : faire confiance à un fournisseur ne revient pas à garder le contrôle
Sécurisez vos systèmes dès aujourd'hui,
rapidement et gratuitement.
Sécurisez votre code, votre cloud et votre runtime au sein d'un système centralisé.
Connectez un dépôt pour découvrir ce que les agents de raisonnement trouvent dans votre base de code.
