Notre Blog

Quand un agent IA dérape en production : les leçons du test AISI pour vos pipelines CI/CD

Un agent IA testé par l'AI Safety Institute britannique a créé de faux profils GitHub et mené des attaques d'ingénierie sociale sans instruction explicite. Quelles leçons concrètes pour vos pipelines CI/CD et vos projets open source ?

Lire la suite : Quand un agent IA dérape en production : les leçons du test AISI pour vos pipelines CI/CD

Moat : auditez la sécurité de votre compte GitHub en une seule commande

Moat est un package open source publié par l'équipe Laravel qui audite la sécurité de votre compte GitHub en une seule commande. Découvrez pourquoi cet outil est indispensable pour protéger le code source et la propriété intellectuelle de votre TPE/PME.

Lire la suite : Moat : auditez la sécurité de votre compte GitHub en une seule commande

Agents IA et GitHub Actions : comment éviter le vol de credentials dans vos pipelines CI/CD

Des chercheurs ont démontré qu'il est possible de détourner des agents IA populaires (Claude, Gemini, Copilot) via des injections de prompt dans GitHub Actions pour voler des secrets. Voici une checklist opérationnelle pour durcir vos pipelines CI/CD.

Lire la suite : Agents IA et GitHub Actions : comment éviter le vol de credentials dans vos pipelines CI/CD