Au-delà du nombre de CVE : l'état réel de la gestion des vulnérabilités - Charles Loring - CSP #228
Les outils de découverte pilotés par l'IA ont éliminé les frictions historiques qui permettaient aux équipes de sécurité de prioriser les correctifs. Ces technologies inondent désormais les agences du secteur public avec des dizaines de milliers de nouvelles vulnérabilités. Charles Loring, un leader du secteur public en Floride du Sud, souligne que les entités gouvernementales aux ressources limitées ne peuvent pas simplement injecter des fonds massifs comme le font les entreprises privées. Le défi central a évolué de la détection des failles vers l'identification des 50 000 à 70 000 découvertes présentant un risque immédiat. Le succès dépend désormais entièrement de l'agilité du programme de correction d'une organisation plutôt que du volume brut des défauts identifiés.
Notre stand à DEF CON ! #shorts
L'équipe s'est rendue au centre des congrès de Las Vegas pour animer son stand à DEF CON en utilisant des badges de village pour un accès anticipé. La configuration reste identique aux années précédentes sans aucun nouvel élément spécial. Pour garantir l'engagement des visiteurs et justifier l'investissement en temps, les organisateurs ont produit une courte vidéo pour YouTube et Instagram. Cet effort promotionnel vise à attirer du monde vers le stand et à confirmer sa valeur pour les participants.