Une clé d'API dans un commit, un .env servi en clair, un bundle JS truffé de tokens : les secrets fuitent en continu, et des bots exploitent une clé exposée sur GitHub en quelques minutes. Comment ils fuient vraiment, ce qu'un attaquant en fait, et comment révoquer, nettoyer et détecter avant lui.
La surveillance dark web promet de repérer vos identifiants en vente avant l'attaquant. Ce qu'elle voit vraiment, comment elle fonctionne, et ses vraies limites.
Comment aller sur le dark web, sans mythe ni fausse promesse : Tor, adresses .onion, moteurs de recherche, ce qu'on y trouve vraiment et pourquoi vos données y atterrissent.
Votre téléphone affiche "ce mot de passe est apparu dans une fuite" ? Voici ce que "mot de passe compromis" veut dire, comment vérifier, et quoi faire dans le bon ordre.
Have I Been Pwned est-il fiable ? Peut-on y taper son mot de passe sans risque ? L'avis d'un pentester : ce qu'il détecte vraiment, son astuce k-anonymity, ses angles morts, et le moment où il ne suffit plus.