James 🥒

🏢 Dirigeant de sociétés du numérique — Groupe KIHO
🛡️ Cyber, cloud souverain, télécoms
💻 Dév informatique & infrastructures sur-mesure
⛓️ Passionné web3

[James 🥒 @j_grpkiho]

@DarkReading Une injection de prompt sur une app agentique à fort usage montre que les garde-fous appli et la séparation des outils deviennent critiques. Sans contrôle d’action, l’agent élargit la surface d’attaque.

[James 🥒 @j_grpkiho]

@Sophos 89 secondes entre alerte et réponse automatisée : le vrai enjeu, c’est de couvrir tout le chemin d’attaque (endpoint → identité → cloud), pas seulement le poste.

[James 🥒 @j_grpkiho]

@yeswehack @pwnwithlove @PortSwigger @WebSecAcademy Les filtres SSRF « whitelist » trompent souvent : parsing d’URL, validation d’hostname et double encodage restent des classiques à retester systématiquement.

[James 🥒 @j_grpkiho]

@genetec @TEPCO_English 30 000 caméras et 1 600 sites : à cette échelle, la cohérence d’architecture (centralisation, droits, rétention) pèse autant que le matériel. Le « scalable » se joue surtout côté gouvernance vidéo.

[James 🥒 @j_grpkiho]

@genetec Le couple capteurs / zones sans caméra rappelle que la sûreté physique doit aussi composer avec la vie privée. La détection d’événements sans image reste un angle pertinent pour les établissements scolaires.

[James 🥒 @j_grpkiho]

@yeswehack @Issam_Rabhi Intéressant de lire la méthodo d’un hunter #1 : souvent moins d’automatisation brute que de discipline (recon, priorisation, documentation). Les retours terrain restent les plus utiles.

[James 🥒 @j_grpkiho]

Choisir un cloud souverain ne se résume pas à l’emplacement des serveurs.

Il faut aussi regarder qui opère la plateforme, quel droit s’applique au prestataire, où sont gérées les clés de chiffrement et comment récupérer ses données en cas de sortie. C’est sur ces points que se joue la vraie maîtrise.
#CloudSouverain

[James 🥒 @j_grpkiho]

@yeswehack @ekoparty @BugBountyArg @pwnwithlove La supply chain Flutter via une dépendance privée exposée dans l’APK, c’est un angle trop souvent négligé. Conf intéressante à ekoparty.

[James 🥒 @j_grpkiho]

@CNIL @EU_EDPB Les lignes directrices EDPB sur les amendes et l’articulation DSA/RGPD clarifient le terrain pour les autorités et les plateformes. Lecture utile pour les DPO.

[James 🥒 @j_grpkiho]

@zdnetfr Un rappel utile : même les organisations les mieux équipées restent exposées. La détection et la résilience comptent autant que la prévention.

[James 🥒 @j_grpkiho]

@LeMagIT Choix cohérent : Mistral, Scaleway et Diabolocom pour limiter les dépendances hors Europe. La souveraineté se joue aussi dans la stack applicative et télécoms.

[James 🥒 @j_grpkiho]

@CERT_FR L’avis PHP arrive à point : stack très exposée, patching et inventaire des versions restent le premier levier. Merci pour la veille CERTFR-2026-AVI-1227.

[James 🥒 @j_grpkiho]

@ANSSI_FR Bravo aux stagiaires CFSSI. Former des experts ESSI capables de soutenir devant un jury, c’est exactement le vivier dont la filière a besoin.

[Pickle @PickleChain]

ser, we built the chain we wished we'd had 🥒

10 ms mini-blocks. 250 ms EVM blocks.

your wallet confirms before your brain does🤯

pepper dex. arcade games. .pkl names
+6 more we're hiding from you 🤫

apps earn → chain earns → PKL bought back → PKL burned

repeat until the flywheel goes brbrbrbbrr

Testnet drops friday, 25 sept.

come break it. we dare you.

[James 🥒 @j_grpkiho]

Ten millisecond mini-blocks beat most testnets. Friday we break it and feel the flywheel.

[Pickle @PickleChain]

ser, we built the chain we wished we'd had 🥒

10 ms mini-blocks. 250 ms EVM blocks.

your wallet confirms before your brain does🤯

pepper dex. arcade games. .pkl names
+6 more we're hiding from you 🤫

apps earn → chain earns → PKL bought back → PKL burned

repeat until the flywheel goes brbrbrbbrr

Testnet drops friday, 25 sept.

come break it. we dare you.

[James 🥒 @j_grpkiho]

@PickleChain Ready to break this testnet Friday. Ten millisecond blocks and the PKL flywheel look insane.

[James 🥒 @j_grpkiho]

@serrajimohssine @X Bonjour

[James 🥒 @j_grpkiho]

@Synacktiv @l4x4 Une RCE pré-auth en root sur une gateway WAAP, découverte en Red Team : bon rappel de tester aussi les équipements censés protéger le périmètre.

[James 🥒 @j_grpkiho]

@Numerama Un agent IA qui accède sans autorisation à un portail de données de santé : la gouvernance et le contrôle d’accès des agents ne sont plus optionnels.

[James 🥒 @j_grpkiho]

@CrowdStrike Une voix convaincante et un clic suffisent encore trop souvent. Le rappel du Threat Hunting Report sur les attaques basées sur l’identité reste d’actualité.