Skip to main content
Jack LaFond
Security Researcher

Jack LaFond

I'm a security engineer + security researcher at cside.

Articles by Jack LaFond

La Blockchain n'est pas votre amie : analyse d'EtherHiding et de l'utilisation de la blockchain à des fins d'attaque

En mars/avril 2025, une variante de ClickFix circulait et utilisait la blockchain Binance avec des smart contracts pour contrôler des charges utiles malveillantes diffusées depuis un plugin WordPress compromis.

Sep 2, 2025

Désobfusquer JavaScript : outils gratuits et méthodes (2026)

Outils gratuits de désobfuscation JavaScript comparés : JSBeautify, deobfuscate.io, de4js et méthodes pour analyser les scripts malveillants.

Aug 28, 2025

Les inversions de bits par rayons cosmiques et le risque caché à grande échelle

Quand un événement rare survenant une fois sur un million s'avère finalement bien moins rare que prévu. Comment notre atmosphère transforme des zéros en uns, et ce que cela implique pour la sécurité.

Aug 8, 2025
Réserver une démonstration

Envie de passer tout ça en revue avec un ingénieur ?

Trente minutes, sur votre propre site. Pas de slides.

Réservez une démo personnalisée pour voir :

Comment atteindre la conformité PCI DSS 6.4.3 et 11.6.1 en 1 jour
Pourquoi les scripts tiers représentent un risque de sécurité pour vous et vos visiteurs
Comment surveiller les fuites de confidentialité et de consentement (RGPD, CCPA) sur chaque tiers
Comment stopper l'abus d'inscriptions, le partage de comptes et la fraude aux rétrofacturations grâce au device intelligence
Comment détecter et contrôler les agents IA et les bots qui atteignent votre site en temps réel

Vous préférez simplement poser une question ?

Utilisez cette même adresse pour réserver avec Google. Google peut vous demander de la saisir à nouveau.

Nous utilisons votre adresse pour relier votre réservation à votre visite et mesurer comment vous nous trouvez. Ceci ne vous inscrit pas à notre newsletter.

Un problème pour réserver ? Ouvrir le calendrier dans un nouvel onglet

Quel problème cherchez-vous à résoudre ?

Dites-le-nous en une ligne et nous reviendrons vers vous avec quelque chose d'utile, pas un discours générique.

Nous aidons souvent sur :

Voir quels scripts tiers s'exécutent sur votre site
Les preuves pour PCI DSS 6.4.3 et 11.6.1
Les bots, les agents IA et le vol de comptes

Vous préférez réserver un créneau ? Choisir un créneau