https://cyberveille.ch/tags/secret-scanning/ Recent content in Secret Scanning on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 21 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-21-detection-de-secrets-en-clair-sur-postes-developpeurs-avec-bagel-et-fleet-open-source/ Sun, 21 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-21-detection-de-secrets-en-clair-sur-postes-developpeurs-avec-bagel-et-fleet-open-source/ <p>📅 Article technique publié le 25 mai 2026 par Guillaume Ross sur recyclebin.zip, présentant une solution open-source de détection de secrets en clair sur les postes de travail des développeurs.</p> <h2 id="-contexte">🎯 Contexte</h2> <p>L&rsquo;expansion de la surface d&rsquo;attaque via les gestionnaires de paquets (<strong>PyPI, npm, VS Code Extensions, OpenVSX, brew</strong>) expose les postes développeurs à des vols de credentials. La prolifération des agents IA qui consomment les mêmes paquets étend ce risque à l&rsquo;ensemble des postes de travail, y compris non techniques.</p>