security-research

Code de preuve de concept et analyses techniques pour les vulnérabilités que j'ai découvertes et signalées dans le cadre d'une divulgation coordonnée. Chaque entrée ici est déjà publique : l'avis de l'éditeur est publié et une version corrigée est disponible. Aucun élément sous embargo ou en cours de rédaction n'est inclus.

Les PoC sont des harnais de vérification, pas des exploits armés : chacun s'exécute contre une instance locale qui vous appartient et prouve le défaut avec une sentinelle bénigne (un fichier marqueur, un enregistrement « secret » pré-rempli, une assertion d'évaluation de politique). Aucun d'entre eux ne cible des systèmes tiers, et aucun n'effectue d'action destructrice ou persistante.

— Pig-Tail · Ingénieur en sécurité offensive & chercheur en vulnérabilités · [email protected]

Index

D'autres entrées sont ajoutées ici au fur et à mesure que leurs avis sont publiés par chaque éditeur. Les résultats encore sous embargo de divulgation coordonnée (avis en rédaction, CVE réservé mais pas encore public) sont volontairement non inclus jusqu'à ce que l'éditeur publie.

Éthique de divulgation

Tous les résultats ont été signalés en privé au mainteneur en premier (rapport de vulnérabilité privé GitHub ou contact sécurité de l'éditeur), triés, corrigés, puis publiés. Les PoC sont publiés après le correctif afin que les défenseurs puissent vérifier leur propre patchage — et non pour armer les attaquants.