Inside ECW podcast

Attaques contre les chaînes d'approvisionnement logicielles open source

20/07/2026
0:00
57:56
Reculer de 15 secondes
Avancer de 15 secondes

Attaques contre les chaînes d'approvisionnement logicielles open source : vecteurs, études de cas et contre-mesures


Les logiciels open source sont aujourd'hui au cœur de la plupart des applications. Mais cette dépendance croissante en fait également une cible privilégiée pour les attaquants.


Dans cette conférence, Henrik Plate (Endor Labs) propose un panorama des attaques visant les chaînes d'approvisionnement logicielles open source. À travers de nombreux exemples réels, il revient sur les principales techniques utilisées par les attaquants : typosquatting, compromission de projets légitimes, confusion de dépendances, attaques sur les environnements CI/CD ou encore compromission de GitHub Actions. Il présente également une classification de ces vecteurs d'attaque, issue de ses travaux de recherche, ainsi que plusieurs pistes concrètes pour renforcer la sécurité des dépendances logicielles.


Une intervention riche en retours d'expérience qui éclaire les défis de la sécurisation des chaînes d'approvisionnement open source, devenues un enjeu majeur de la cybersécurité moderne.


📍 European Cyber Week 2025 – Rennes

🎙️ Conférences C&ESAR by DGA

🎤 Henrik Plate – Chercheur principal en sécurité, Endor Labs


🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber : https://www.pole-excellence-cyber.org/

👉 Pour découvrir les conférences C&ESAR 2025 by DGA

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

D'autres épisodes de "Inside ECW"