CypherWarden FR

Je casse les choses pour que vous puissiez les protéger.

Des agents IA qui livrent leurs secrets à cause d'un prompt. Des applis mobiles qui acceptent n'importe quel certificat. Des sites où changer un identifiant ouvre le compte de quelqu'un d'autre. Des smart contracts vidés en une seule transaction. Des objets connectés avec un port de debug resté ouvert. Des buckets cloud lisibles par tout le monde. Des API qui donnent plus qu'elles ne devraient.

Chaque vidéo va de la faille au correctif : la requête, la réponse, la ligne de code, puis comment la corriger. De vraies trouvailles de bug bounty, des CTF et des labs. Ce qui a été payé, ce qui est revenu en duplicate, et pourquoi.

Tout ce qui est montré ici se fait sur des cibles que j'ai le droit de tester : labs, CTF, mes propres environnements, programmes de bug bounty dans leur périmètre, ou failles déjà divulguées et corrigées.

Write-ups, outils et ressources sur cypherwarden.com/fr