BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//pretalx//cfp.hackfest.ca//hf2026//speaker//98XAYA
BEGIN:VTIMEZONE
TZID:EST
BEGIN:STANDARD
DTSTART:20001029T030000
RRULE:FREQ=YEARLY;BYDAY=-1SU;BYMONTH=10;UNTIL=20061029T070000Z
TZNAME:EST
TZOFFSETFROM:-0400
TZOFFSETTO:-0500
END:STANDARD
BEGIN:STANDARD
DTSTART:20071104T030000
RRULE:FREQ=YEARLY;BYDAY=1SU;BYMONTH=11
TZNAME:EST
TZOFFSETFROM:-0400
TZOFFSETTO:-0500
END:STANDARD
BEGIN:DAYLIGHT
DTSTART:20000402T030000
RRULE:FREQ=YEARLY;BYDAY=1SU;BYMONTH=4;UNTIL=20060402T080000Z
TZNAME:EDT
TZOFFSETFROM:-0500
TZOFFSETTO:-0400
END:DAYLIGHT
BEGIN:DAYLIGHT
DTSTART:20070311T030000
RRULE:FREQ=YEARLY;BYDAY=2SU;BYMONTH=3
TZNAME:EDT
TZOFFSETFROM:-0500
TZOFFSETTO:-0400
END:DAYLIGHT
END:VTIMEZONE
BEGIN:VEVENT
UID:pretalx-hf2026-QPMVY3@cfp.hackfest.ca
DTSTART;TZID=EST:20261031T200000
DTEND;TZID=EST:20261031T205000
DESCRIPTION:Tous les pentesters ont déjà vu une vulnérabilité critique 
 disparaître dans un backlog et se sont demandé : « Mais qu’est-ce que
  le CISO attend pour agir? » Parfois\, cette frustration est entièrement
  justifiée.\n\nJ’ai moi-même été ce CISO. Pendant près de 30 ans en
  cybersécurité\, j’ai eu des budgets\, de l’autorité et d’excelle
 ntes équipes. Pourtant\, je n’ai pas tout corrigé — parfois pour de 
 bonnes raisons\, parfois non.\n\nÀ partir de situations réelles anonymis
 ées\, cette conférence explore pourquoi une vulnérabilité critique n
 ’est pas toujours la priorité la plus urgente\, comment le correctif lu
 i-même peut créer un risque opérationnel et comment de petites faibless
 es peuvent se combiner pour former des chemins d’attaque majeurs.
DTSTAMP:20261014T080703Z
LOCATION:Track 1 (306B)
SUMMARY:J’étais le CISO qui n’a pas corrigé votre vulnérabilité cri
 tique. - Eric Hebert
URL:https://cfp.hackfest.ca/hf2026/talk/QPMVY3/
END:VEVENT
END:VCALENDAR