Sebastien Gioria

#OWASP France Leader/Expert Judiciaire #Application #Security/Life tweets. DevSecOPS Officer @LectraOfficial. Every tweet is personal, not company

[Sebastien Gioria @SPoint]

SlugFest : un nom de repo n'est pas une identité, de npm à vos rôles IAM https://t.co/DlPnFj416N #CloudSecurity #SupplyChain

[Sebastien Gioria @SPoint]

Un faux témoignage envoyé à la police de Philadelphie : Anthropic coupe internet à toutes ses évaluations https://t.co/bVbrDWJadN #AgenticAI #AISecurity

[Sebastien Gioria @SPoint]

MCP TypeScript SDK : c'est le serveur MCP qui choisissait à qui envoyer vos secrets OAuth https://t.co/HmJaTEa1tQ #MCP #AISecurity

[Sebastien Gioria @SPoint]

Copilot CLI : un texte chiffré suffit à lui faire voler votre .env, et GitHub n'y voit pas une faille https://t.co/yQ7I88lyBi #AISecurity #DevSecOps

[Sebastien Gioria @SPoint]

Ce que vous avez loupé la semaine derniere - 25 dollars la cible, 13 000 captures d'écran publiées par des agents, des providers Terraform qui se déguisent https://t.co/l79wfWsSKn #AISecurity #DevSecOps

[Sebastien Gioria @SPoint]

AI-Pods, volet 2 : l'attaque des clones. Un manifeste en 12 points, un cycle en 7 étapes et 9 anti-patterns pour que les Jedi gardent la main sur leur armée d'agents https://t.co/FkveIVFj8r #AISecurity #DevSecOps

[Sebastien Gioria @SPoint]

Zero Trust pour agents IA : on commence par l'inventaire https://t.co/Y6sfYHG9Hd #ZeroTrust #AISecurity

[Sebastien Gioria @SPoint]

Graphalgo : un faux provider Terraform à une lettre près, et des ordres cachés dans Slack et une blockchain https://t.co/lG2VqC2K9l #Terraform #SupplyChain

[Sebastien Gioria @SPoint]

PixelLeak : 13 000 captures d'écran internes publiées par des agents de code, sans attaquant https://t.co/m4D5zvUeZK #AISecurity #AgenticAI

[Sebastien Gioria @SPoint]

25 dollars la cible : des agents autonomes pillent des boutiques en ligne, et une autre campagne monte en moins de six heures https://t.co/jvUkLl09tD #AISecurity #AgenticAI

[Sebastien Gioria @SPoint]

Cette semaine : un agent qui éteint son propre bac à sable, un pin SHA qui ne vérifie rien, un skill qui est le malware https://t.co/nPBDVStTGs #AISecurity #AgenticAI

[Sebastien Gioria @SPoint]

Plugin4Shell : le pinning par SHA ne vérifiait rien dans quatre agents de code https://t.co/tJzSRIHVUx #SupplyChain #AISecurity

[Sebastien Gioria @SPoint]

OODA Loop : ce que Chris Tottman enseigne aux CEO, les RSSI le pratiquent depuis 30 ans

https://t.co/75Td3qDzto

#OODA #SOC #CyberSecurity

[Sebastien Gioria @SPoint]

Skill poisoning : quand le skill que vous installez est le malware https://t.co/SnIw9V0tUS #AISecurity #AgenticAI

[Sebastien Gioria @SPoint]

AppSec à l'ère des agents : deux visions US, et ce qui casse vraiment dans le pipeline

https://t.co/fVrLLCrIxf

#AppSec #DevSecOps #AgenticAI

[Sebastien Gioria @SPoint]

Gemini se connecte à trois vraies entreprises, et le bac à sable d'Irregular fuit encore

https://t.co/cCPpbRXDqC #AISecurity

[Sebastien Gioria @SPoint]

Cette semaine : un ver à 61,8 % de machines compromises, un correctif attaqué en dix minutes, un formulaire qui fait fuiter votre CRM https://t.co/L0GQ55LjxW #AISecurity #AgenticAI

[Sebastien Gioria @SPoint]

DeepSeek Harness : l'agent sandboxé qui éteint lui-même son bac à sable, en une commande https://t.co/v3fZg9kN0w #AISecurity #AgenticAI

[Sebastien Gioria @SPoint]

Kubernetes Security Top Hits : les failles à ne pas mettre en playlist https://t.co/F6GtR54oVj #BDXIO #Kubernetes #OWASP

[Sebastien Gioria @SPoint]

Jev et les 'System One Models' : la fin des agents qui hallucinent leurs appels d'outils ? https://t.co/3gAtCLP8CZ #AIsecurity #Agents