⚡️ Discussions sur la sécurité + Réseautage — Chasse au TDS et Gestion des vulnérabilités agentiques

Deux interventions. Deux intervenants. Deux côtés très différents du même problème — comment les attaquants choisissent leurs cibles, et comment les défenseurs choisissent quoi corriger. Et une bonne quantité de temps pour discuter ensemble : une heure complète de réseautage avant les interventions, et le reste de la soirée après. Les interventions sont l'excuse ; la pièce est l'essentiel. Ce mois-ci, nous nous associons à Allianz Technology, qui ouvrent les portes de leurs bureaux de Barcelone pour nous accueillir. 🙌 Nous allons également approfondir au lieu de nous étendre : 20 minutes par intervenant, plus une vraie séance de questions-réponses après chaque intervention. Apportez vos questions. Que vous chassiez des menaces, que vous dirigiez des opérations de sécurité, que vous construisiez des pipelines ou que vous validiez le budget — il y a quelque chose ici pour vous. 🎙️ La programmation 1️⃣ Recherche individuelle sur les Systèmes de Distribution de Trafic (TDS) : campagnes associées et règles YARA pour la détection par Mar Garcia Sabaté (Responsable des renseignements sur les menaces @ Allianz Technology) Avant même qu’une victime ne voie un payload, un TDS a déjà décidé qui elle est et si elle vaut la peine — filtrant par géographie, appareil, et si vous ressemblez à un chercheur. Une recherche originale sur les campagnes construites sur cette infrastructure, et les règles YARA que vous pouvez emporter pour les détecter. 2️⃣ Personne ne lit 40 000 résultats de vulnérabilité par Gerardo Prieto (CISO) Confier le backlog à une chaîne d'agents AI — et savoir quand s'arrêter et demander un humain. La détection n'a jamais été le goulot d'étranglement. La triage, la propriété, la recherche et les retests le sont. Cette session explore un pipeline agentique qui prend une découverte — qu'elle provienne d'un scanner cloud, d'un outil SAST, d'un agent de point de terminaison ou d'un rapport de pentest — jusqu'à une correction vérifiée. Évaluation de la gravité contextuelle, un agent vérifiant indépendamment le travail d'un autre, et la partie difficile : savoir quand l'automatisation est confiante et quand un humain doit encore décider. 🤝 Organisé par Barcelona CyberSec, accueilli par Allianz Technology 📍 Lieu : Centre de Barcelone. C'est un espace d'entreprise hébergé, donc la participation se fait sur approbation et l'adresse exacte est envoyée une fois que vous êtes approuvé. Veuillez apporter une pièce d'identité — la liste des invités est vérifiée à la réception. 🎟️ Entrée : Gratuite. Inscription et approbation requises. ⏳ Les approbations sont envoyées sur une base continue, alors demandez tôt — la capacité est limitée par le lieu. 🕒 Agenda (⚠️ Attention : les interventions commencent strictement à l'heure !) Venez à six heures. Cette première heure est celle où se déroulent la plupart des bonnes conversations, et c'est la raison pour laquelle les gens reviennent. À bientôt ! https://barcelonacybersec.com