Secrets & données exposées

Clés d'API, bases de données et services accessibles sans authentification.

Allée d'une salle serveurs plongée dans l'obscurité, baies éclairées de voyants verts et bleus

Secrets & données exposées26 sept. 2026 · 10 min de lecture

16 326 bases Supabase lisibles par n'importe qui

Une étude UpGuard publiée le 25 septembre 2026 a trouvé 16 326 bases Supabase aux tables lisibles par n'importe qui, sans authentification ni exploit. La cause tient en une phrase : le Table Editor protège par défaut, l'API que les agents IA utilisent ne le fait pas.

Câbles réseau orange débranchés qui pendent devant une baie de brassage sombre

Secrets & données exposées12 sept. 2026 · 5 min de lecture

21 000 serveurs MCP exposés sur Internet : pourquoi l'authentification est « optionnelle »

Censys a compté plus de 12 500 serveurs MCP joignables depuis Internet en avril, puis plus de 21 000 en mai. Une étude publiée fin juillet a audité 414 d'entre eux : 91,8 % sans authentification OAuth. Comment le protocole fonctionne, et comment on en arrive là.

Cadran d'un vieux coffre-fort en laiton sur une porte en bois patinée

Secrets & données exposées2 sept. 2026 · 5 min de lecture

29 millions de secrets sur GitHub : ce que l'IA change aux fuites de clés

Le rapport annuel de GitGuardian compte 28,65 millions de secrets exposés sur GitHub public en 2025, +81 % pour les clés d'IA, et des commits assistés par Claude Code qui fuient deux fois plus que la moyenne. Comment une clé finit dans un bundle, et comment l'en empêcher.