Samuel Dussault
Spécialiste en sécurité applicative, cloud et IA, Samuel Dussault gravite autour de la tech depuis près de 15 ans. Ancien développeur, pentester et leader AppSec, il a travaillé autant sur le terrain que sur la mise en place de programmes de sécurité. Il aime rendre les sujets complexes accessibles, concrets et utiles pour les équipes techniques.
Session
En 2026, les attaques contre la chaîne d’approvisionnement (ou supply chain attacks) se multiplient à une vitesse telle qu'il devient presque impossible de s'en protéger complètement. Installation de dépendance, lancement de script, exécution d’une GitHub Action, build d’un container ou intégration d’un agent à son IDE: toute action en apparence anodine peut maintenant devenir un vecteur d’attaque capable de transformer un agent de build en zombie, ou d’exfiltrer tous les secrets d’une machine de dev.
Dans ce talk orienté démos, nous passerons de la théorie à la pratique en reproduisant plusieurs scénarios d’attaque inspirés de cas réels. L’objectif : montrer comment ces attaques fonctionnent réellement, pourquoi elles passent souvent sous le radar, et quelles pratiques simples permettent de réduire le blast radius quand une dépendance, un outil ou un pipeline tombe aux mains d'un l'attaquant.