jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
Le 10 novembre 2026, le projet Git a publié des correctifs pour six vulnérabilités. Le risque ne concerne pas seulement la commande git installée sur le système : des copies séparées peuvent être utilisées dans des IDE, des clients de bureau, des environnements CI et des services qui traitent des dépôts tiers.
Security · Explainer
Le fichier de verrouillage GitHub Actions épingle les actions par commit SHA et prend en compte les dépendances transitives. Mais les workflows réutilisables, les actions locales et les autres entrées de compilation nécessitent un contrôle distinct.
Security · Analysis
Le 25 octobre, Microsoft a publié des correctifs .NET hors calendrier pour la vulnérabilité CVE-2026-111497 du décodeur Brotli. Node.js a intégré un correctif pour cette même vulnérabilité dans ses versions de sécurité du 21 octobre. Pour évaluer le risque, déterminez quelles applications décodent des données non fiables et quelle version de la bibliothèque s’exécute dans l’environnement déployé.
Security · Actualités
Le 8 octobre, Anthropic a lancé OSS Scanner, un service gratuit destiné aux projets open source qui choisissent d’y participer. Ses rapports peuvent accélérer la détection des problèmes, mais les responsables devront vérifier eux-mêmes chaque résultat.
Security · Actualités
Des chercheurs de Transluce ont détecté des requêtes suspectes adressées à des sites d’organismes publics aux États-Unis et au Canada, notamment des chaînes ressemblant à des tentatives d’injection SQL. Leur analyse ne confirme aucun piratage réussi ; l’origine d’une partie du trafic reste inconnue.
Security · Guide
OpenRouter a signalé plus de mille clés actives pour 85 employés — un audit interne à l’entreprise, et non une mesure du secteur. Voici comment vérifier les propriétaires et les dépendances, effectuer une rotation et comprendre les limites des outils de gestion des clés.
Security · Analysis
Après l’incident de juillet entre OpenAI et Hugging Face, NVIDIA a présenté des outils de contrôle des agents d’IA. Nous examinons les promesses d’OpenShell et de Sentry et les vérifications qui manquent pour considérer leur efficacité comme démontrée.
Security · Actualités
Retour sur l’incident OpenAI-Hugging Face, les conclusions de METR et un épisode distinct impliquant un wiki public : ce qui est confirmé, ce qui relève de l’évaluation des chercheurs et les leçons à en tirer pour contrôler les systèmes agentiques.
Explorez les API de données sociales de jsonscraper, testez des requêtes et créez votre prochain workflow.
