Tag
#api
Le moteur d'IA déclenche une prise de contrôle de compte par confusion de versions d'API
Une analyse méthodique vaut mieux que le fuzzing à l'aveugle : le moteur d'IA d'Ostorlab découvre une faille de réinitialisation de mot de passe entre versions d'API et prend le contrôle d'un compte sans accès à l'e-mail.
15 décembre 2025
Aller plus loin : le moteur d’IA d’Ostorlab découvre des classes de vulnérabilités inconnues
Le moteur d’IA d’Ostorlab, fondé sur le raisonnement, dépasse les limites des approches à base de...
13 octobre 2025
Se défendre contre les attaques GraphQL : analyse approfondie des vulnérabilités courantes
Cet article examine en détail les vulnérabilités GraphQL les plus courantes, les raisons de leur ...
21 octobre 2024
HTTP2, Private Custom Checks, CVE activement exploitées et bien plus encore.
Les dernières versions introduisent la prise en charge de HTTP/2, améliorent l’interface et la dé...
7 octobre 2024
Autres articles avec le tag #api
Détection des vulnérabilités améliorée, fonctionnalités étendues et corrections critiques
Cette mise à jour introduit une détection des vulnérabilités améliorée grâce à l’IA, de nouvelles fonctionnalités d’interface, une prise en charge élargie des types d’actifs, une interception réseau renforcée et une couverture de CVE plus large, ainsi que plusieurs corrections de bugs et optimisations du scan, de la détection d’empreintes et de GitHub Actions.
9 septembre 2024
Trouver et valider les clés et secrets codés en dur
Les secrets codés en dur sont faciles à trouver et peuvent ouvrir la porte à des données sensibles ou à des accès privilégiés. Ils constituent donc une cible de choix pour les chasseurs de bug bounty et les attaquants.
30 octobre 2020