Méthode

IAshieldify Veille résume l'actualité de la sécurité informatique pour qu'elle serve à ceux qui doivent agir. Nous partons toujours de la source primaire (avis de l'éditeur, bulletin du CERT-FR, communiqué de l'organisation concernée), nous la citons en premier et nous la lions. Chaque billet est un résumé rédigé par nos soins, sans longue citation : pour le détail complet, la source fait foi. Nous ne publions aucune preuve de concept ni aucun code d'exploitation, et aucune donnée issue d'une fuite : ni échantillon, ni nom, ni adresse e-mail. Voici les règles que nous appliquons.

Sources

• Sources officielles d’abord : CERT-FR, ANSSI, cybermalveillance.gouv.fr, puis CISA (catalogue KEV) et NVD, puis les bulletins des éditeurs, puis les bases d’advisories (GitHub Security Advisories, OSV).
• Chaque billet cite et lie sa source primaire, toujours en premier dans la liste des sources.
• Source primaire, par rubrique : Alertes et Mises à jour = avis de l'éditeur ou bulletin d'une autorité (CERT-FR, CISA) ; Fuites FR = communiqué de l'organisation, de l'autorité ou de la CNIL ; la presse ne sert qu'en complément. Si une fuite n'a pas de source primaire, le billet reste en brouillon, ou paraît avec le statut « revendiquée » et la mention « non confirmée par l'organisation à la date de publication ».
• Nous lions l'avis officiel de l'éditeur même s'il contient des détails techniques ; nous ne lions jamais un dépôt d'exploit, un outil d'attaque ni un site de revendication.
• X sert seulement à capter un signal : il n’est jamais cité seul, et un signal sans source primaire n’est pas publié.

Charte

• Pas de PoC, de payload, de chaîne d’exploitation ni de lien vers un exploit.
• Pas de données de fuite : ni échantillon, ni nom, ni e-mail, ni hash.
• Pas de lien vers les sites, forums ou canaux où des données volées sont publiées ou revendiquées.
• Seules des organisations sont nommées, jamais des personnes concernées par une fuite.
• Fuites FR : statut « revendiquée » ou « confirmée » indiqué pour chaque organisation citée.
• Résumé maison et lien vers la source, sans citation longue.
• Le niveau d'urgence est celui donné par la source ; nous ne le relevons pas.
• Chaque billet porte sa date de publication et, le cas échéant, sa date de mise à jour. Les corrections importantes sont signalées dans le billet.
• Relecture : tous les billets, dans toutes les rubriques (Fuites FR comprise), sont relus par l'équipe sécurité de Steropes avant publication.
• Les billets ne contiennent ni offre commerciale ni tarif.
• Pas de slogan commercial dans les billets.
• Signaler une erreur ou demander une rectification : info@steropes.fr.

Deux niveaux de lecture

• « En bref » : le fait, « Êtes-vous concerné ? », 1 à 3 actions, l’urgence reprise de la source.
• « Détail technique » : produits et versions, version corrigée, identifiants (CVE, GHSA, CERT-FR, KEV), exploitation active avec sa source, indicateurs de compromission publiés par la source (nous les lions sans les recopier), remédiation.