Roni carta, alias lupin, revient sur son parcours et la victoire de son équipe lors d’une coupe du monde de bug bounty organisée par hackerone. il explique le fonctionnement du bug bounty, la différence avec les ctf, et partage des méthodes concrètes pour trouver des failles...

Un hacker éthique montre comment il utilise gpt‑3/chatgpt pour accélérer des tests d’intrusion en bug bounty, en auditant le code d’un plugin wordpress d’un centre hospitalier. pas à  pas, il fait expliquer du code php, cartographier les actions utilisateur et...

Cédric et clément, de l’équipe sécurité de doctolib, expliquent sans filtre comment s’organisent leurs défenses (product security, plateforme, environnement interne, red/blue team) et les menaces auxquelles ils font face. ils racontent surtout, étape par étape,...

Roni carta, hacker éthique, raconte comment il a mis au jour à  las vegas une vulnérabilité touchant des systèmes variés, des banques aux ps5 en passant par android, ios et windows update. on explique concrètement comment ce type de faille peut permettre de pousser de fausses...

Roni carta, alias lupin, revient sur son parcours et la victoire de son équipe lors d’une coupe du monde de bug bounty organisée par hackerone. il explique le fonctionnement du bug bounty, la différence avec les ctf, et partage des méthodes concrètes pour trouver des failles...

Un hacker éthique montre comment il utilise gpt‑3/chatgpt pour accélérer des tests d’intrusion en bug bounty, en auditant le code d’un plugin wordpress d’un centre hospitalier. pas à  pas, il fait expliquer du code php, cartographier les actions utilisateur et...

Cédric et clément, de l’équipe sécurité de doctolib, expliquent sans filtre comment s’organisent leurs défenses (product security, plateforme, environnement interne, red/blue team) et les menaces auxquelles ils font face. ils racontent surtout, étape par étape,...

Roni carta, hacker éthique, raconte comment il a mis au jour à  las vegas une vulnérabilité touchant des systèmes variés, des banques aux ps5 en passant par android, ios et windows update. on explique concrètement comment ce type de faille peut permettre de pousser de fausses...