Avis factuel sur Detectify, sa structure de prix réelle, et ce qu'une alternative française change : pentesters qui exploitent, tarifs publics en euros, hébergement UE.
DORA impose des tests de résilience annuels et un TLPT tous les 3 ans aux entités financières. Qui est concerné, ce que dit le texte, comment s'y préparer.
wp2shell (CVE-2026-63030) enchaîne une confusion de routes dans l'API REST de WordPress et une injection SQL jusqu'à la RCE pré-authentifiée, sur une install par défaut. Mécanisme réel, détection, mitigation.
Typosquatting : définition, objectif, types (fautes de frappe, TLD, homoglyphes), différence avec le cybersquatting, détection avec dnstwist et recours juridiques (SYRELI, UDRP).
Red team vs pentest : objectifs, périmètre, durée, coût, et une matrice de décision honnête selon votre maturité. Spoiler : sans pentest préalable, la red team est un mauvais achat.
Directive NIS2 : qui est concerné (entités essentielles ou importantes), les 10 mesures de l'article 21, les sanctions et la notification d'incident.
Dans un audit NIS2, cocher les mesures de l'article 21 ne prouve rien. Où le pentest s'insère, ce qu'il prouve, et ce qu'il ne remplace pas.
Prix EASM : les modèles de facturation réels, les fourchettes observées, le piège du sur devis et ce qui fait varier la facture. Existe-t-il un EASM gratuit ?
Vibe coding : le front React généré par IA était blindé, le backend grand ouvert. Clé d'API exposée dans le bundle, aucune Row Level Security, fonctions RPC sans autorisation. Récit d'une compromission totale par l'API, et pourquoi l'IA code toujours pareil.
Comparatif EASM sans langue de bois : la grille de critères pour choisir un outil EASM, comprendre les familles d'acteurs et trancher entre les plateformes du marché.
L'EASM en clair : définition, fonctionnement, et ce qui le distingue d'un scanner ou d'un pentest. Comment cartographier votre surface d'attaque externe et qui en a besoin.
Subdomain takeover : un CNAME orphelin (dangling DNS) laisse un tiers servir du contenu sous votre marque, avec un vrai certificat TLS. Détection et remédiation.