Blog

Recherche, write-ups, tutoriels.

Comment l'AppSec change quand les agents écrivent le code. Failles logiques, MCP, sécurité agent-time. Du nouveau chaque semaine.

Installer gratuitement Nous parler

Dernier articleRecherche

Personne ne relit les pull requests de votre agent

Un humain relit seul la pull request d'un agent 8 % du temps. Ce que l'incident du UK AI Security Institute change pour votre processus de revue.

Aug 21, 202623 min readLire l'article

Personne ne relit les pull requests de votre agent

Tous les articles

26 articles

RechercheAug 13, 2026

Les 12 meilleures plateformes de sécurité IA pour détecter les vulnérabilités, et la question qui les sépare vraiment

Douze plateformes jugées sur ce qu'elles détectent, ce qui survit au tri et le moment où tombe le verdict, avec le positionnement actuel de chaque éditeur.

CYBEDEFEND20 min read

RechercheAug 10, 2026

Votre modèle est devenu plus intelligent. Votre code n'est pas devenu plus sûr.

La capacité a doublé en une génération de modèle, la sécurité n'a pas bougé. Pourquoi changer de modèle et mieux prompter échouent tous les deux.

CYBEDEFEND20 min read

SécuritéAug 9, 2026

Injection par fichier d'instructions : comment AGENTS.md et CLAUDE.md détournent les agents de code

AGENTS.md et CLAUDE.md sont chargés avec une autorité proche du prompt système. Le mécanisme de l'attaque, les incidents de 2026, et comment défendre son dépôt.

CYBEDEFEND24 min read

ConformitéAug 2, 2026

Qu'est-ce qu'un AI-BOM ? La nomenclature IA que l'AI Act européen suppose que vous avez déjà

Ce que contient un AI-BOM, comment il répond à l'article 11 et à l'annexe IV de l'AI Act, et pourquoi un inventaire en document est périmé d'avance.

CYBEDEFEND29 min read

SécuritéJul 10, 2026

Qu'est-ce que le slopsquatting ? L'attaque HalluSquatting sur les agents de code IA

Comment les agents IA hallucinent des noms de paquets que les attaquants préenregistrent, pourquoi le typosquatting les rate, et le botnet 2026.

CYBEDEFEND20 min read

SécuritéJun 25, 2026

Un agent IA peut-il trouver ET corriger les vulnérabilités, et ouvrir la PR ?

Comment fonctionne l'auto-remédiation par IA, pourquoi l'autofix mono-scanner est superficiel, et comment tourne la boucle trouver, corriger, PR.

CYBEDEFEND12 min read

SécuritéJun 25, 2026

Les meilleurs outils de sécurité du code IA en 2026 : guide d'achat

Les critères qui comptent pour le code généré par IA, comment choisir, et un regard honnête sur CybeDefend, Snyk, Checkmarx, Aikido et Semgrep.

CYBEDEFEND12 min read

SécuritéJun 25, 2026

Le code généré par IA est-il sûr ? Ce que disent les données 2026, et ce que les scanners ratent

Le code généré par IA s'exécute, mais une large part n'est pas sûre. Les données 2026, les classes que scanners et LLM ratent, et comment y remédier.

CYBEDEFEND14 min read

SécuritéJun 25, 2026

Comment ajouter de la sécurité à votre workflow de code IA (sans le ralentir)

Les quatre points de contrôle qui sécurisent un workflow de code IA, des règles dans l'agent aux garde-fous, sans ralentir les développeurs.

CYBEDEFEND12 min read

SécuritéJun 23, 2026

Remédiation des vulnérabilités par IA : donner aux agents de code un accès direct à chaque constat

La remédiation par IA donne à l'agent un accès direct à chaque constat SAST, SCA, IaC, secret et CI/CD, pour qu'il trie et corrige dans la boucle.

CYBEDEFEND16 min read

SécuritéJun 23, 2026

Comment sécuriser toute une application en 5 minutes avec votre agent IA

Pas à pas : créez le compte, connectez le dépôt pour le premier scan, installez VibeDefend en une commande, puis laissez l'agent corriger les constats.

CYBEDEFEND13 min read

SécuritéJun 16, 2026

Sécurité des agents de code IA : le modèle au moment de l'agent

Pourquoi l'analyse post-PR échoue face aux agents, ce qu'est la sécurité agent-time, et comment sécuriser Claude Code, Cursor, Copilot et Codex.

CYBEDEFEND18 min read

RechercheJun 16, 2026

Failles de logique métier dans le code généré par IA : pourquoi votre analyseur est aveugle

Le SAST trouve l'injection, pas une autorisation rompue ni un panier à quantité négative. Comment attraper la logique métier au moment de l'agent.

CYBEDEFEND16 min read

SécuritéJun 16, 2026

Sécurité MCP : empoisonnement d'outils, injection de prompt et comment verrouiller les outils des agents

Le MCP donne aux agents de vrais outils et une vraie surface d'attaque : empoisonnement d'outils, rug pulls, injection de prompt. Comment les bloquer.

CYBEDEFEND22 min read

SécuritéJun 16, 2026

Sécurité du vibe coding : les risques que vous livrez avec, et comment les attraper

Le vibe coding livre des fonctionnalités vite et des vulnérabilités plus vite : secrets en dur, auth rompue, injection. Les vraies classes par CWE.

CYBEDEFEND21 min read

SécuritéJun 16, 2026

Sécurité Windsurf : risques, contrôles et bonnes pratiques

L'agent Cascade modifie des fichiers, lance des commandes et appelle des outils MCP. Les risques réels et comment sécuriser Windsurf pour de bon.

CYBEDEFEND29 min read

SécuritéJun 10, 2026

Sécurité de Claude Code : risques, contrôles et bonnes pratiques

Sécurité Claude Code : il lit votre dépôt, lance des commandes shell et des outils MCP. Risques réels, contrôles natifs et comment le sécuriser.

CYBEDEFEND25 min read

SécuritéJun 10, 2026

Sécurité de Cursor : risques, contrôles et bonnes pratiques

Cursor lit votre dépôt et génère du code à grande vitesse. Les vrais risques de sécurité Cursor, ce que couvrent ses contrôles natifs et leurs limites.

CYBEDEFEND26 min read

ReleaseJun 10, 2026

Le SAST Rust, c'est du théâtre. On vient de livrer le vrai.

La sécurité Rust mérite mieux que des motifs. Pourquoi le SAST Rust par analyse de flux de données détecte les injections SQL, XSS et SSRF ignorées.

CYBEDEFEND11 min read

SécuritéJun 10, 2026

Sécurité de GitHub Copilot : risques, contrôles et bonnes pratiques

Sécurité GitHub Copilot : ce que ses exclusions, son scan de secrets et sa garantie de PI couvrent vraiment, ce qu'ils manquent et comment combler.

CYBEDEFEND28 min read

SécuritéJun 10, 2026

Sécurité d'OpenAI Codex : risques, contrôles et bonnes pratiques

Sécurité OpenAI Codex : ce que son bac à sable et ses modes d'approbation couvrent vraiment, et comment le gouverner dès le prompt.

CYBEDEFEND27 min read

ProduitMay 26, 2026

VibeDefend vient de sortir. Votre agent IA a de nouvelles règles, installées en 5 secondes.

Une commande npx relie Claude Code, Cursor, Codex, Windsurf et Copilot à votre couche de gouvernance : règles métier, OWASP, SOC 2, RGPD, garde-fous.

CYBEDEFEND12 min read

RechercheApr 28, 2026

Pourquoi votre scanner remonte 1 200 vulnérabilités et seulement 12 sont vraies

Un rapport SAST, c'est des centaines d'alertes. Ce que veulent dire reachability, exploitabilité et logique métier, et pourquoi le pattern matching échoue.

CYBEDEFEND10 min read

RechercheApr 15, 2026

Le panier à 0 € : pourquoi votre rapport SAST « tout vert » vous ment

CI/CD parfait, Snyk et Dependabot au vert. Dix minutes après le début de l'audit, j'avais acheté tout leur stock pour 0 euro. L'angle mort du SAST.

CYBEDEFEND5 min read

RechercheApr 8, 2026

Secure-by-Design à l'ère des agents IA

L'IA redéfinit le Secure by Design : d'une sécurité statique à une défense proactive, où les agents IA anticipent et bloquent les menaces en amont.

CYBEDEFEND8 min read

En live · tout juste sorti

Installez VibeDefend en 5 secondes.

Une commande branche chaque agent de coding de votre machine à CybeDefend : vos règles métier, vos frameworks de conformité, et des guards qui bloquent les appels destructeurs avant qu’ils ne se déclenchent.

Installer en 5 secondesNode 18.17+

npx -y @cybedefend/vibedefend@latest install

Auto-détecte

Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot

Se connecter à la plateformeLire le README sur npm