Search Results

address-sanitizer Catalogue généré le 2026-05-11 En une phrase AddressSanitizer (ASan) est un "détecteur de fumée" qu'on greffe au code C/C++ pour repérer en temps réel les bugs mémoire (buffer overflow, use-after-free) que l'œil ne voit jamais. Quand l'util...

libafl Catalogue généré le 2026-05-11 En une phrase LibAFL est une "boîte à outils" en Rust pour construire ton propre fuzzer sur mesure quand les fuzzers tout faits (libFuzzer, AFL++) ne suffisent plus pour ton cas tordu. Quand l'utiliser Construire un fuz...

fuzzing-obstacles Catalogue généré le 2026-05-11 En une phrase Recueil de techniques pour contourner les "blocages" qui empêchent un fuzzer d'avancer (checksums, horloges aléatoires, validations trop strictes) — en patchant temporairement le code pour qu'il ...

constant-time-testing Catalogue généré le 2026-05-11 En une phrase Le constant-time testing vérifie qu'une opération cryptographique met toujours exactement le même temps à s'exécuter — sinon un attaquant peut deviner ta clé secrète juste en chronométrant le...

harness-writing Catalogue généré le 2026-05-11 En une phrase Le harness (ou "harnais") c'est la petite fonction d'entrée qu'on écrit pour brancher un fuzzer à son code : un mauvais harness = aucun bug trouvé, donc c'est l'élément le plus critique d'une campa...

constant-time-analysis Catalogue généré le 2026-05-11 En une phrase Détecte les bouts de code cryptographique qui mettent un peu plus (ou un peu moins) de temps à s'exécuter selon la valeur d'un secret — ce qui peut permettre à un attaquant de deviner ce sec...

property-based-testing Catalogue généré le 2026-05-11 En une phrase Le property-based testing teste des propriétés universelles ("encoder puis décoder doit redonner la valeur d'origine") au lieu de cas spécifiques — la machine génère elle-même des milliers d...

interpreting-culture-index Catalogue généré le 2026-05-11 En une phrase Interprète les résultats du test Culture Index — un sondage RH qui mesure des traits comportementaux (autonomie, sociabilité, patience…) — pour aider à recruter, manager, prévenir l'épui...

sharp-edges Catalogue généré le 2026-05-11 En une phrase Repère les API ou les configurations qui ressemblent à des « pièges à doigts » : techniquement utilisables, mais conçues d'une manière où l'usage normal mène facilement à une faille de sécurité. Quand ...