BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//pretalx//cfp.hackfest.ca//hf2026//speaker//JRT7HA
BEGIN:VTIMEZONE
TZID:EST
BEGIN:STANDARD
DTSTART:20001029T030000
RRULE:FREQ=YEARLY;BYDAY=-1SU;BYMONTH=10;UNTIL=20061029T070000Z
TZNAME:EST
TZOFFSETFROM:-0400
TZOFFSETTO:-0500
END:STANDARD
BEGIN:STANDARD
DTSTART:20071104T030000
RRULE:FREQ=YEARLY;BYDAY=1SU;BYMONTH=11
TZNAME:EST
TZOFFSETFROM:-0400
TZOFFSETTO:-0500
END:STANDARD
BEGIN:DAYLIGHT
DTSTART:20000402T030000
RRULE:FREQ=YEARLY;BYDAY=1SU;BYMONTH=4;UNTIL=20060402T080000Z
TZNAME:EDT
TZOFFSETFROM:-0500
TZOFFSETTO:-0400
END:DAYLIGHT
BEGIN:DAYLIGHT
DTSTART:20070311T030000
RRULE:FREQ=YEARLY;BYDAY=2SU;BYMONTH=3
TZNAME:EDT
TZOFFSETFROM:-0500
TZOFFSETTO:-0400
END:DAYLIGHT
END:VTIMEZONE
BEGIN:VEVENT
UID:pretalx-hf2026-YUJRQN@cfp.hackfest.ca
DTSTART;TZID=EST:20261030T103000
DTEND;TZID=EST:20261030T112000
DESCRIPTION:En 2026\, les attaques contre la chaîne d’approvisionnement 
 (ou supply chain attacks) se multiplient à une vitesse telle qu'il devien
 t presque impossible de s'en protéger complètement. Installation de dép
 endance\, lancement de script\, exécution d’une GitHub Action\, build d
 ’un container ou intégration d’un agent à son IDE: toute action en a
 pparence anodine peut maintenant devenir un vecteur d’attaque capable de
  transformer un agent de build en zombie\, ou d’exfiltrer tous les secre
 ts d’une machine de dev.\n\nDans ce talk orienté démos\, nous passeron
 s de la théorie à la pratique en reproduisant plusieurs scénarios d’a
 ttaque inspirés de cas réels. L’objectif : montrer comment ces attaque
 s fonctionnent réellement\, pourquoi elles passent souvent sous le radar\
 , et quelles pratiques simples permettent de réduire le blast radius quan
 d une dépendance\, un outil ou un pipeline tombe aux mains d'un l'attaqua
 nt.
DTSTAMP:20261014T080405Z
LOCATION:Track 1 (306B)
SUMMARY:Curl | sh et autres mauvaises idées : anatomie d’une supply chai
 n compromise - Samuel Dussault
URL:https://cfp.hackfest.ca/hf2026/talk/YUJRQN/
END:VEVENT
END:VCALENDAR