Paku | ProdSec & AI

cybersec eng, trying stuff with AI

[Paku | ProdSec & AI @pakunodazz]

If you’re in tech, let’s connect 👋

[Paku | ProdSec & AI @pakunodazz]

@Copenhagen0x @bot @bot do the same for me, but with approvals and I’ll specify the niche to you in the chat

[Paku | ProdSec & AI @pakunodazz]

@kayaravenya Yeah sometimes
Grok bot is great for that

[Paku | ProdSec & AI @pakunodazz]

@vlasyuk_a Indeed

[Paku | ProdSec & AI @pakunodazz]

If you’re in tech, let’s connect 👋

[Paku | ProdSec & AI @pakunodazz]

Cybersec eng in EU, how is it going ?

[Paku | ProdSec & AI @pakunodazz]

How’s cyber resilience Act conformity going for your company?

[Paku | ProdSec & AI @pakunodazz]

@vparv3 Have you tried the radar beta feature ? You should take a look

[Paku | ProdSec & AI @pakunodazz]

@Henryf1w Yeah but I think it’s only for US citizens

[Paku | ProdSec & AI @pakunodazz]

Product Security, ce n'est pas faire un pentest avant la release. C'est être présent dès la conception, maintenir la SBOM, traiter les vulnérabilités et assurer le support pendant des années. Le CRA ne fait qu'écrire noir sur blanc ce qu'on aurait dû faire depuis le début.

[Paku | ProdSec & AI @pakunodazz]

Ton Copilot a les mêmes droits que toi sur SharePoint. Si tes droits sont mal rangés, il retrouvera en 3 secondes ce que personne n'avait trouvé depuis 5 ans. Avant de déployer, fais le ménage dans les permissions.

[clem 🤗 @ClementDelangue]

getting acquired by @nvidia = hugging face can now hire people we couldn't as a small startup and give them a decade to make open-source AI win!

if you're one of them, my dms are open

[Paku | ProdSec & AI @pakunodazz]

@_yaksan Build something in that space

[Paku | ProdSec & AI @pakunodazz]

@_yaksan Especially if you’re in France ?

[Paku | ProdSec & AI @pakunodazz]

@_yaksan I’m in cybersecurity and I have some skills with AI (self learning), what do you recommend today in this industry?

[Paku | ProdSec & AI @pakunodazz]

How’s cyber resilience Act conformity going for your company?

[Paku | ProdSec & AI @pakunodazz]

6- ce que je retiens

le CRA ne punit pas les entreprises qui ont des vulnérabilités, il punit celles qui les ignorent. La conformité devient une fonction produit, pas un formulaire.
Je vais décortiquer ce règlement exigence par exigence dans les prochaines semaines. Quelle partie tu veux que je creuse en premier : la conformité technique, les délais, ou la supply chain ?

[Paku | ProdSec & AI @pakunodazz]

[Thread]- C’est quoi le Cyber Resilience Act ?

Le CRA (règlement UE 2024/2847) transforme la cybersécurité des produits connectés en exigence LEGALE. Avant, la sécurité était un argument marketing. Dès décembre 2027, vendre dans l'UE un produit connecté avec des vulnérabilités connues non corrigées devient ILLÉGAL. Pas une amende : un délit de vente. Tout ce qui se connecte, directement ou indirectement, est dans le scope.

[Paku | ProdSec & AI @pakunodazz]

5- pourquoi t’es concerné ?

Si tu fabriques, importes ou vends des
produits connectés : tu as 16 mois pour te mettre en conformité. Si tu achètes : tu vas enfin pouvoir exiger des preuves de sécurité, pas des promesses.
Si tu es dans la sécurité : c'est LA plus grosse vague réglementaire de la décennie et la plupart des entreprises n'ont pas commencé.