Explorez toutes les ressources

Top 8 des Claude Skills pour la finance et les développeurs quantitatifs

La finance quantitative évolue : les traders algorithmiques passent du scepticisme envers l’IA à l’automatisation concrète avec Claude Skills. Découvrez comment tirer parti des dernières Claude Skills et des bonnes pratiques de sécurité pour libérer du temps et vous consacrer aux décisions financières stratégiques.

Can You Trust AI Code? I Built a Scanner to Find Out

Can you trust the code AI generates? In this video, we build a custom AI Security Benchmarking tool to put models like Gemini, Mistral, and GLM 4.5 to the test.

I Built a Production-Ready App in 20 Minutes with Claude Opus 4.6

My boss dropped a bombshell at 4:00 PM: build a secure, production-ready app from scratch by tomorrow morning. Instead of panicking, I put Claude Opus 4.6 to the test.

GPT-5.3 Codex vs. Claude Opus 4.6: Which AI Builds Apps Better?

Can OpenAI’s new GPT-5.3 Codex take the crown from Anthropic’s Opus 4.6? In this video, I put Codex to the test by rebuilding the same app I recently tackled with Opus 4.6.

The AI Security Crisis in Your Python Environment | Snyk

SAST vs DAST vs IAST vs RASP : comprendre les méthodes de test de sécurité des applications

Découvrez les principales différences entre SAST, DAST, IAST et RASP. Ce guide explique comment intégrer ces méthodes de test tout au long du cycle de développement logiciel pour éliminer les angles morts et bloquer les attaques en temps réel.

BOLA : la vulnérabilité d’API qui se cache à la vue de tous

Découvrez pourquoi la Broken Object Level Authorization (BOLA) est le risque n° 1 pour les API selon l’OWASP. Comprenez pourquoi les outils de test traditionnels ne détectent pas correctement cette faille « cachée » et comment le DAST alimenté par l’IA de Snyk fournit le contexte nécessaire pour éviter les violations de données.

AppSec Governance Playbook: Building Guardrails for AI-Accelerated Development

Intercepting AI Risk: The Secure at Inception Workflow

In several videos reviewing models outputs for security with Snyk we point out how the dependencies they choose can sometimes be problematic (like with csurf).

GLM 4.7 vs. The Giants: Is This the New King of AI Coding?

Can a lesser-known model compete with the likes of OpenAI, Google, and Anthropic? In this video, we put Z.ai’s GLM 4.7 to the ultimate test.

Testing MiniMax M2.1 for AI Coding: The Results Might Surprise You

Can "lesser-known" AI models actually keep up with the giants like Google, OpenAI, and Anthropic? In today’s video, we put MiniMax M2.1 to the ultimate test: building a production-ready, secure Node.js note-taking application from a single prompt.

Comment les agents d’IA compromettent toujours la sécurité, même quand rien ne semble défaillir

Les agents d’IA peuvent compromettre la sécurité sans aucun bug ni aucune vulnérabilité. Découvrez pourquoi leur comportement franchit les frontières de confiance et comment la modélisation des menaces permet de réduire les risques.

Les agents IA ne demandent pas la permission : créer un AI-BOM pour gagner en visibilité et en contrôle

Suivez cette session pratique pour découvrir comment générer un AI-BOM et sécuriser vos applications natives de l’IA.

4 raisons pour lesquelles les tests de sécurité dynamiques sont essentiels pour tous vos actifs

Les attaquants ne ciblent pas uniquement vos joyaux de la couronne : ils recherchent le maillon faible de l’ensemble de votre parc applicatif. Limiter les tests de sécurité dynamiques aux applications de niveau 1 laisse de dangereuses zones d’ombre dans les API oubliées et les outils internes. Découvrez pourquoi le DAST universel est essentiel à la gestion des risques moderne et comment il aide les équipes à détecter les vulnérabilités cachées avant qu’elles ne deviennent des points d’entrée pour une attaque.

Dans les coulisses de la campagne malveillante « clawdhub » : des compétences d’agents IA déploient des shells inversés sur la marketplace OpenClaw

Les chercheurs en sécurité de Snyk ont découvert la campagne malveillante clawdhub, qui cible la marketplace d’IA ClawHub avec des compétences piégées déployant des shells inversés. Cette attaque sophistiquée s’appuie sur l’ingénierie sociale et des scripts obfusqués pour compromettre des machines sous Windows et macOS via les capacités d’agents IA. Découvrez comment repérer ces menaces et sécuriser votre chaîne d’approvisionnement IA face à l’évolution des risques liés aux workflows agentiques.

2026 State of Agentic AI Adoption

De SKILL.md à l’accès au shell en trois lignes de Markdown : modéliser les menaces liées aux compétences d’agent

Découvrez le trio infernal des risques liés à la sécurité des agents IA. Découvrez comment les compétences OpenClaw malveillantes et les attaques de chaîne d’approvisionnement comme ClawHavoc mettent vos données en danger. Modélisez les menaces pesant sur vos agents IA et sécurisez-les avec Snyk Evo.

From Shift Left to Secure at Inception: The Evolution of AppSec in the Age of AI

From First Prompt to Final Fix: How Snyk Secures AI-Driven Development

From First Prompt to Final Fix: How Snyk Secures AI-Driven Development

Votre assistant IA Clawdbot (OpenClaw) a accès au shell : une seule injection de prompt peut tourner au désastre

Votre assistant IA personnel est-il sécurisé ? Découvrez les risques de sécurité agentique de Clawdbot : injection de prompt, chaîne d’approvisionnement et exposition réseau. Découvrez les outils de Snyk pour sécuriser vos agents.

DAST vs RASP : comprendre les différences en matière de sécurité des applications

Comprenez les différences essentielles entre DAST et RASP pour élaborer une stratégie robuste de sécurité des applications. Ce guide explique comment DAST détecte les vulnérabilités de manière proactive avant le déploiement, tandis que RASP assure une protection en temps réel pendant l’exécution. Découvrez comment tirer parti de ces deux technologies pour créer une défense multicouche adaptée à votre pile logicielle moderne.

Unifying Control for Agentic AI With Evo By Snyk

OWASP AI Exchange : un guide pratique « tout-en-un » pour sécuriser l’IA (pas seulement l’IA générative)

OWASP AI Exchange est un guide open source complet pour sécuriser tous les systèmes d’IA. Il comble le fossé entre la sécurité applicative traditionnelle et les menaces liées au machine learning moderne. Appuyez-vous sur cette ressource pratique pour mettre en œuvre le plan de démarrage G.U.A.R.D. et développer votre programme de sécurité de l’IA en toute confiance.