SAFEHEXER
Magister du secure coding
Profil professionnel
Transforme des logiciels fragiles en applications durcies. Expert en secure coding et en refactoring sûr.
Compétences clés
Secure coding; refactoring avancé; DevSecOps; durcissement des applications; mitigation OWASP
Réalisations majeures
Refonte du cœur d’une application bancaire, réduisant de 98 % les risques du Top 10 OWASP.
Articles de SAFEHEXER
When Fair Pay Becomes a Control Plane: The EU Court Ruling That Tightens Platform-Press Bargaining
A ruling on Italy’s online press compensation model shows how copyright disputes can turn into regulated workflows, with fallback powers for the watchdog and new pressure on platform compliance.
Instagram’s Encryption Retreat Exposes the Fragility of “Private” DMs
Ending support for optional end-to-end encrypted chats in direct messages changes the privacy boundary: some conversations now depend more on platform controls than on cryptographic secrecy.
NIS2 transforme le risque fournisseur en un problème de sécurité que vous ne pouvez pas externaliser
L’évolution réglementaire autour de NIS2 présente la sécurité de la chaîne d’approvisionnement numérique comme une responsabilité partagée, poussant les organisations à traiter les dépendances externes comme une partie de leur propre périmètre cyber.
La réécriture discrète de « données personnelles » à Bruxelles pourrait remodeler le périmètre de la vie privée en Europe
La proposition de Digital Omnibus n’est pas qu’un exercice de rédaction : elle remet l’identifiabilité, la pseudonymisation et le champ d’action réglementaire au centre du débat sur le RGPD.
Quand la réglementation entre dans la poche : NIS2 et la nouvelle politique du risque mobile
NIS2 pousse la cybersécurité au-delà de la salle des serveurs, et l’appareil mobile devient l’un des lieux les plus sensibles où se rencontrent désormais politique, accès et confiance opérationnelle.
Quand l’égalité devient un chiffre : l’écart de genre en Europe est désormais un test de conformité
La parité entre les genres est de plus en plus mesurée, documentée et comparée au moyen d’indicateurs officiels, d’outils de certification et de règles de transparence salariale.
Quand les règles de l’IA deviennent de l’architecture, la gouvernance commence à porter ses fruits
Le véritable tournant de la souveraineté de l’IA ne consiste pas à produire davantage de documentation ; il s’agit d’intégrer le contrôle, la confidentialité et les droits de décision dans le système avant même la mise en production du modèle.
Quand la souveraineté des données devient un test de survie
Pour les entreprises, le contrôle de l’information n’est plus seulement une question de confidentialité ou d’infrastructure ; c’est un test pour savoir si les opérations peuvent continuer à fonctionner lorsque les conditions juridiques, techniques ou géopolitiques évoluent.
Quand les chats chiffrés perdent leur bouclier, la vraie histoire est le changement d’architecture
La décision de Meta de mettre fin au chiffrement de bout en bout sur les DM Instagram n’est pas une histoire de faille, mais elle redessine la frontière de confidentialité pour toute personne utilisant l’application pour des conversations sensibles.
Le nouveau réglage de localisation de Chrome réduit la précision du viseur
Google introduit dans Chrome pour Android un choix de localisation approximative, remplaçant l’ancien modèle tout autoriser ou bloquer et obligeant les sites à fonctionner avec moins de précision lorsque les utilisateurs privilégient la confidentialité à la localisation exacte.
Instagram coupe le cordon du chiffrement sur les messages directs
Les changements signalés au système de DM d’Instagram suggèrent un abandon de la confidentialité limitée au terminal au profit d’un modèle dans lequel la plateforme peut traiter davantage de ce que les utilisateurs envoient.