Ex DDTCNC. Ex DIRCOM. University Lecturer. VOC analyst. UML Pundit. 963 Hz.
Palindrome 196
Joined September 2010
- Tweets5.6K
- Following566
- Followers5.4K
- Likes11.1K
Pinned Tweet
Ne soyez jamais dans le faux et ne faites jamais le faux. Ce n'est qu'alors que Dieu vous élèvera !
Bon début de semaine.
OAuth 2.0 : sans validation du paramètre « state », un attaquant peut lier sa propre identité au compte d’une victime et prendre le contrôle du compte. La solution la plus intelligente est un « state » imprévisible, lié à la session et vérifié au retour (callback).
1
4
189
SSRF (OWASP A10) : Capital One a montré qu’un serveur piégé peut exposer des identifiants cloud. Les enseignements du jack sont : liste blanche des destinations sortantes, blocage des plages internes (169.254.169.254), IMDSv2, moindre privilège.
#OWASP #AppSec #CyberSecurity
3
132
- Des enseignants d’université et secondaire ne sont pas payés,
- 4 865 enseignants du secondaire ont déserté en 2025,
- Au pays, c'est environ 1 médecin pour 30 000 habitants,
- 314 soldats sont morts ces 4 mois au NOSO,
- Minawao accueille 80 000+ réfugiés nigérians
[1/7]
Un Vice-Président ne soigne un malade, ne paie un enseignant, ne ramène pas, à lui seul, la paix au NOSO, ne baisse le prix du panier de la ménagère et ne donne un emploi à un jeune. La valeur d'une institution se mesure aussi à sa capacité à produire des résultats concrets.[6/7]
Ce lundi, les enfants du Cameroun prennent le chemin de l’école, cartable sur le dos et rêves plein la tête. Chez-moi au NOSO, 220 000 élèves restent à la maison car depuis 2018, les « villes mortes » leur vole chaque lundi un peu plus de leur enfance et de leur avenir. 💔🇨🇲
#Jaideàmafaçon : Nous avons identifié plusieurs vulnérabilités susceptibles d'exposer la plateforme @gouvbenin à des risques de sécurité. Nous souhaitons transmettre notre rapport au responsable numérique afin de permettre une remédiation rapide. Merci de partager.
#Jaideàmafaçon : Nous avons identifié plusieurs vulnérabilités susceptibles d'exposer la plateforme de la
SNH Cameroun à des risques de sécurité. Nous souhaitons transmettre notre rapport au responsable numérique afin de permettre une remédiation rapide. Merci de partager.
Qu'est-il advenu des projet Ym@ne Drivers, Besafe et de vidéosurveillance biométrique lancé il y a 5 ans par le Ministère des Transports du Cameroun? Le ministre avait promis que d'ici 2025, tous les organismes de transport seraient équipés de ce système. Voilà 2026 qui s'achève.
16 morts et 20+ blessés sur l'axe lourd hier au Cameroun. Aucune réaction du Mintransport, Minsante, Minjec, Minproff, Mincom, Gouverneur, Préfet, Sous-préfet, Maire, PM ou Chef de l'État... Or, ce matin, sous « haute instruction », tous en route pour la finale de foot au Maroc💔
#Jaideàmafaçon : Nous avons identifié plusieurs vulnérabilités susceptibles d'exposer la plateforme @MinsanteCMR à des risques de sécurité. Nous souhaitons transmettre notre rapport au responsable numérique afin de permettre une remédiation rapide. Merci de partager.
#JaideAMaFaçon : Ce cas illustre parfaitement une combinaison de scrapping, phishing et SEO poisoning : les fraudeurs reproduisent l'ID visuelle des agences, enregistrent des domaines similaires et optimisent le référencement pour capter les victimes en amont du site légitime.
Le risque ne se limite donc plus à « avoir un site sécurisé ». Les entreprises doivent aussi surveiller leur surface d’exposition externe : domaines similaires, certificats TLS nouvellement émis, faux comptes, résultats sponsorisés et copies de leurs interfaces.
1
2
122