Sebastien Gioria @SPoint

#OWASP France Leader/Expert Judiciaire #Application #Security/Life tweets. DevSecOPS Officer @LectraOfficial. Every tweet is personal, not company blog.gioria.org France Joined May 2007

Tweets

31K
Followers

2K
Following

2K
Likes

1K

Sebastien Gioria @SPoint

4 weeks ago

Mais Encore - Security Musings in an Agentic World - W23 open.substack.com/pub/sbastiengi…

0 0 0 36 0

View Details

Sebastien Gioria @SPoint

a month ago

La semaine dernière (bit.ly/49ywmvv ): 🛡️ Kubescape , 📋 Kyverno en 2026 , ☸️ OWASP Top 10 Kubernetes en 2026 : état des risques et nouvelles mitigations #DevSecOps #OWASP #CloudSecurityAlliance

0 0 0 42 0

View Details

Sebastien Gioria @SPoint

2 months ago

Tellement vrai....je plussoie totalement et reste dans le meme mood que toi @Brain0verride

Christophe Casalegno @Brain0verride

2 months ago

J’ai quitté le monde de la cybersécurité -> ce post, je l’ai écrit le 30 mai 2025. Et depuis, je constate dans les messages privés que je reçois que beaucoup n’ont pas compris ce que je voulais dire. Certains s’étonnent de me voir encore parler de vulnérabilités, de Linux,

13 47 211 15K 119

0 1 2 483 0

View Details

Gilles Babinet @babgi

2 months ago

Quels sont les contributions des nations en terme de publications Scientifiques sur l'IA ? l'Europe disparaît (5.4%) face a la Chine (43,7%) et les USA (31%) Courtesy @dlopushanskyy

4 26 45 6K 9

View Details

Sebastien Gioria @SPoint

4 months ago

Auditer un prompt IA : comment détecter injections, jailbreaks et exfiltrations avant qu'ils atteignent votre modèle. 👉 bit.ly/4sePyFd #CyberSécurité #LLMSecurity #PromptInjection #GenAI #DevSecOps

0 0 1 192 1

View Details

Sebastien Gioria @SPoint

5 months ago

Si vous utilisez Notepad++, vous êtes potentiellement à risque. L'infrastructure de mise à jour a été détournée pendant 6 mois (Juin-Déc 2025). ⤵️ bit.ly/4qiAkOe #CyberSec #Infosec #NotepadPlusPlus #Hacking

0 0 0 130 0

View Details

Sebastien Gioria @SPoint

5 months ago

Kubernetes est le cœur de l'infrastructure cloud-native, mais sa complexité est aussi son plus grand défi sécuritaire. 🛡️ C'est partie pour la nouvelle série d'articles dédiée à la Sécurité Kubernetes. bit.ly/4raFjkQ #CloudNative #CyberSecurity #DevSecOps #K8s

0 0 2 89 0

View Details

Sebastien Gioria @SPoint

6 months ago

Des chercheurs ont hijacké des identifiants GitHub juste parce que la validation ACTOR_ID oubliait les ancres de début et de fin (^ et $). Résultat ? Un bot avec l'ID 123456789 passait pour l'admin 12345. bit.ly/4jIIHAU #InfoSec #DevOps #AWS #Regex #CyberSecurity

0 0 0 75 0

View Details

Sebastien Gioria @SPoint

6 months ago

Les slides de la conférence au #snowcamp #2026 sont en lignes :bit.ly/3No6tGA Merci a l'équipe d'organisation, j'ai pris 3Kg avec le repas chez Marius :) #DevSecOPS #OWASP #SBOM #

0 0 0 75 0

View Details

Sebastien Gioria @SPoint

6 months ago

Shai-Hulud - Cette attaque de Supply Chain critique qui utilise des scripts preinstall pour contourner les scans et transformer vos runners GitHub en portes dérobées. bit.ly/3N33KSG #DevSecOps

0 0 0 72 0

View Details

Sebastien Gioria @SPoint

6 months ago

Marre de la sécu "barrière" ? Jouez ! 🃏 Nouveau post sur la gamification (EoP, Cornucopia) pour un DevSecOps efficace et ludique. 🎁 Bonus : Bientôt un jeu sur les risques IA ! Lien : bit.ly/3YRvsnX #Infosec #DevSecOps #AI #Gamification

0 0 1 86 0

View Details

Sebastien Gioria @SPoint

6 months ago

Le boss de fin. L'agent qui sort des clous, poursuit des objectifs non alignés ou refuse de s'arrêter.Ce n'est pas de la SF, c'est un problème de boucle de contrôle et de garde-fous. bit.ly/4seSN0w #AI #OWASP

0 0 1 87 0

View Details

Sebastien Gioria @SPoint

6 months ago

"C'est l'IA qui l'a dit, donc c'est vrai." Spoiler : Non. Les attaquants exploitent notre confiance aveugle envers les agents pour faire du phishing de haute volée ou de la manipulation. Ne soyez pas ce clic. 🔗 Décryptage : bit.ly/3MQlMHA #OWASP #AI #Trust

0 1 1 271 1

View Details

Sebastien Gioria @SPoint

6 months ago

Un agent se plante, et c'est tout le système qui tombe comme des dominos. Ou comme le sapin quand le chat saute dedans. Comment empêcher qu'une erreur isolée ne devienne une panne systémique géante ? 🔗 La réponse : bit.ly/49mdsrQ #Resilience #SystemDesign #AI #OWASP

0 0 0 73 0

View Details

Sebastien Gioria @SPoint

6 months ago

Faire discuter des agents entre eux, c'est puissant. Mais sans chiffrement ni auth, c'est comme raconter vos secrets de famille avec un mégaphone. 🔗 Les détails : bit.ly/3YFGrRj #InterAgent #ZeroTrust #CyberSecurity #OWASP

0 0 0 81 0

View Details

Sebastien Gioria @SPoint

6 months ago

Lendemain de fête difficile ? Votre IA aussi peut avoir des trous de mémoire... ou pire, de faux souvenirs implantés par un attaquant. 😵💫 Si le contexte est corrompu, le raisonnement de l'agent l'est aussi. bit.ly/4qskAZD #OWASP #AgenticIA #Appsec #DevSecOPS

0 0 0 73 0

View Details

Sebastien Gioria @SPoint

6 months ago

💥 ASI05 : Le Père Noël qui descend par la cheminée, c'est oui. 🎅 Du code arbitraire exécuté par votre agent sans prévenir, c'est NON. Quand l'agent génère et exécute son propre code, la sandbox n'est pas une option, c'est une survie. 🔗 bit.ly/49b0r3j #RCE #AgenticAI

0 1 2 145 0

View Details

Sebastien Gioria @SPoint

6 months ago

📦 ASI04 : Agentic Supply Chain Vulnerabilities Savoir d'où vient votre modèle IA, c'est aussi important que de savoir si les huîtres sont fraîches. 🦪 Plugins vérolés, datasets empoisonnés... 🔗 L'analyse complète : bit.ly/4p8lcT4 #SupplyChain #AI #CyberSec

0 1 0 120 0

View Details

Sebastien Gioria @SPoint

6 months ago

🎁 C'est la semaine de Noël, mais les failles ne prennent pas de vacances. On lance la suite de l'OWASP Agentic Top 10 AI 2026 ! On a vu l'intro, maintenant on attaque le dur : les 7 éléments cruciaux pour vos Agents IA: bit.ly/44FRygJ #AppSec #AIsecurity #OWASP

0 1 0 139 0

View Details

Sebastien Gioria @SPoint

7 months ago

Votre terminal a un nouveau "pote" : l'IA. Mais êtes-vous sûr qu'elle ne travaille pas pour l'ennemi ? 🤖💥 De l'affaire SolarWinds aux injections de prompts dans les agents IA locaux. 👉 bit.ly/3YdFQpK #AI #OWASP #AppSEC #DEVSECOPS #SCA