OWASP CVE Lite CLI graduate en Lab Project : ce que fait l’outil et pourquoi ça compte.

Analyse des CVE-2026-57219 (fuite du secret OAuth via /api/auth, CVSS 8.7) et CVE-2026-57221 (contournement d’autorisation sur les declare passifs) découvertes par Miggo dans RabbitMQ, avec STRIDE,...

Analyse de l’AI Controls Matrix v1.1 de la Cloud Security Alliance : nouveautés vs v1.0, mappages avec BSI AIC4, ISO 42001, EU AI Act et NIST AI RMF, et positionnement par rapport à MAESTRO, AISVS et...

Suite de l’article Réponse à incident à l’ère de l’Agentic AI : analyse du rebondissement OpenAI/Hugging Face (l’attaquant était un agent d’évaluation interne victime de reward hacking), nouvelle...

Comparatif détaillé des guides CISO agentic AI 2026 : Anthropic (sandboxes éphémères, 4 questions), AWS (contrôles déterministes externes), Microsoft (Zero Trust, Agent 365), Google (Agent Gateway),...