Theodo | Blog Digital & Stratégie (3)

Cache-cache avec ChatGPT

Les intelligences artificielles font beaucoup parler d’elles ces derniers temps : elle répondent aux questions, corrigent et écrivent du code, rédigent des textes techniques complexes, imitent les grands maîtres… Mais ...

Anne-Sophie Jourlin

16 mai 2023

Un SSO mal configuré et un compte (presque) volé!

Aujourd’hui, pour simplifier le processus de login, de nombreuses applications web permettent à leurs utilisateurs de se connecter via leur compte Google, Apple, Facebook… Le protocole le plus courant qui permet cette ...

Bastien Teissier

28 avril 2023

Un coffre-fort avec une serrure en carton...

Les coffres-forts de mots de passe de nombreux utilisateurs de LastPass, un gestionnaire de mots de passe largement utilisé, ont été dérobés en août dernier. Heureusement, les mots de passe contenus dans le gestionnaire ...

Marine du Mesnil

05 avril 2023

Des canaris contre les pirates

Depuis sa création en 2011, CircleCI propose des outils de CI/CD (Continuous Integration / Continuous Deployment) qui permettent d’automatiser les tâches répétitives et chronophages tout au long du développement d’un ...

Eloi Alain

14 mars 2023

C’est en forgeant qu’on attaque les Azure Functions

Les attaques “SSRF”, ou “Server-Side Request Forgery” sont une catégorie de vulnérabilités apparue pour la première fois dans la dernière mise à jour du top 10 de l’OWASP des plus grands risques dans les applications ...

Paul Molin

06 mars 2023

5 conseils pour réussir l'implémentation d'une architecture MACH

Dans le précédent article présentant les bénéfices et inconvénients d’une architecture MACH, nous avons vu que l’approche MACH apporte scalabilité, évolutivité et accélère le time-to-market pour une plateforme ...

Loïc Carbonne

08 février 2023

L'URL ne fait pas le site

Le 5 décembre 2022, jscrambler, entreprise spécialisée dans la sécurité des applications javascript, a publié un article concernant une vulnérabilité sur une librairie : Cockpit. Offrant un service gratuit de marketing ...

Ghali El Alaoui El Abdellaoui

31 janvier 2023

Quand sauvegarde rime avec mégarde

Le 22 novembre, Mitiga, entreprise spécialisée en cybersécurité, a publié les résultats d’un POC (proof of concept) montrant que : Des backups de base de données étaient fréquemment partagés publiquement sur AWS Il ...

Guillaume Vagner

04 janvier 2023

Toyota hacké pour la 3ème fois cette année

Début octobre, Toyota Motor Co. a averti environ 300 000 clients que leurs données pourraient avoir été volées. Not so fun fact : cette potentielle fuite aurait été causée par un token d’accès rendu public en 2017. ...

Alexandre Lac

06 décembre 2022

Une librairie CSS exécute des malwares

Imaginons la situation suivante : pour améliorer rapidement le design de votre nouvelle application Web, vous ajoutez une nouvelle librairie aux dépendances de votre projet. Quelques semaines plus tard, vous vous rendez ...

Paul Molin

15 novembre 2022

Cache-cache avec ChatGPT

Un SSO mal configuré et un compte (presque) volé!

Un coffre-fort avec une serrure en carton...

Des canaris contre les pirates

C’est en forgeant qu’on attaque les Azure Functions

5 conseils pour réussir l'implémentation d'une architecture MACH

L'URL ne fait pas le site

Quand sauvegarde rime avec mégarde

Toyota hacké pour la 3ème fois cette année

Une librairie CSS exécute des malwares

Articles populaires

Du Tandem au Trio : Optimiser la collaboration entre Product Manager, Designer et Tech Lead

Construire un produit Gen AI : le guide de survie pour les PMs

Architectures event-driven : construisez des applications performantes et découplées avec RabbitMQ

Newsletter