Simon Wijckmans
Founder and CEO of cside. Previously a product manager on Cloudflare Page Shield (now Cloudflare Client-Side Security). Co-chair of the W3C Anti-Fraud Community Group and a Forbes 30 Under 30 honoree. Building accessible security against client-side attacks, web security is not an enterprise-only problem.
Articles by Simon Wijckmans
cside remporte le prix SourceForge Fall 2026 Leader
SourceForge a nommé cside Fall 2026 Leader, un prix pour les produits dont les avis d'utilisateurs les placent dans le top 5 % sur 100 000 produits.
Simon WijckmansOct 6, 2026Les 10 meilleurs outils de browser fingerprinting en 2026
Comparez les 10 meilleurs outils de browser fingerprinting de 2026, des bibliothèques open source aux plateformes antifraude, avec cside en tête.
Simon WijckmansOct 5, 20269 meilleurs outils de prévention du credential stuffing en 2026, classés
Les meilleurs outils de prévention du credential stuffing pour 2026, classés, avec cside en tête pour la détection des appareils et des bots.
Simon WijckmansAug 21, 2026Les 9 meilleurs logiciels de device fingerprinting en 2026, classés et comparés
Les 9 meilleurs logiciels de device fingerprinting pour 2026, classés, avec cside en tête pour un ID d'appareil plus un verdict de fraude en temps réel.
Simon WijckmansAug 21, 2026La meilleure device intelligence pour la prévention de la fraude : 9 outils en 2026
La meilleure device intelligence pour la prévention de la fraude en 2026, classée. cside en premier pour l'ID d'appareil et un verdict de fraude.
Simon WijckmansAug 21, 2026Meilleures plateformes de device intelligence en 2026, classées
Comparez les meilleures plateformes de device intelligence 2026, cside en tête : identifiant d'appareil plus détection d'agents IA, VPN et bots.
Simon WijckmansAug 21, 2026Les 8 meilleures protections contre le digital skimming en 2026
Comparez les 8 meilleures protections contre le digital skimming pour 2026, cside en tête pour sa surveillance des scripts en session réelle.
Simon WijckmansAug 21, 2026Les 8 meilleures alternatives à Castle en 2026, comparées à cside
Vous cherchez une alternative à Castle ? Comparez 8 outils côte à côte : cside à partir de 99 $/mois avec détection spécialisée des agents IA, couverture PCI DSS et tier gratuit. Classés pour le Q4 2026.
Simon WijckmansAug 21, 2026Tarifs DataDome en 2026 : offres, coûts et une alternative moins chère
Ce que coûte vraiment DataDome en 2026 : son modèle sur devis, les paliers publics d'AWS Marketplace et la comparaison avec cside dès 99 $/mois, offre gratuite.
Simon WijckmansAug 21, 2026DataDome vs Cloudflare : gestion des bots et sécurité côté client comparées (2026)
DataDome vs Cloudflare comparés sur la gestion des bots et la sécurité côté client : déploiement, tarifs et cas d'usage, plus la place de cside comme troisième option first-party.
Simon WijckmansAug 21, 2026DataDome vs Imperva : protection contre les bots et côté client comparées (2026)
DataDome vs Imperva comparés sur la gestion des bots et la protection côté client : positionnement, tarifs, cas d'usage, et où cside s'inscrit.
Simon WijckmansAug 21, 2026Prévention de la fraude e-commerce : guide pratique 2026
Guide pratique de prévention de la fraude e-commerce : les principaux types de fraude, comment stopper chacun et un cadre de défense en couches.
Simon WijckmansAug 21, 2026Tarifs de FingerprintJS en 2026 : bibliothèque gratuite face à Fingerprint Pro, expliqués
Un guide clair des tarifs de FingerprintJS en 2026 : la bibliothèque open source gratuite face aux plans à l'appel API de Fingerprint Pro.
Simon WijckmansAug 21, 2026Les 8 meilleures alternatives et concurrents de GreyNoise en 2026
GreyNoise qualifie le bruit de scan d'internet et la réputation d'IP. Comparez 8 alternatives à GreyNoise pour 2026, et où cside ajoute des signaux de session.
Simon WijckmansAug 21, 2026Comment prévenir les faux candidats à l'emploi : guide étape par étape pour 2026
Comment prévenir les faux candidats : vérifiez l'identité, lisez les signaux d'appareil et réseau pendant la candidature et repérez les alertes.
Simon WijckmansAug 21, 2026Comment prévenir l'injection JavaScript : guide pratique étape par étape
Guide pratique pour prévenir l'injection JavaScript : fermez le XSS, encadrez les scripts tiers avec CSP et SRI, inspectez les sessions réelles.
Simon WijckmansAug 21, 20269 meilleures alternatives à IPQualityScore en 2026, cside comparé
Vous cherchez une alternative à IPQualityScore ? Comparez 9 alternatives à IPQS pour 2026, cside en tête pour signaux d'appareil et détection VPN.
Simon WijckmansAug 21, 2026Tarifs de Jscrambler en 2026 : offres, modèle et à quoi s'attendre
Guide d'achat sur les tarifs de Jscrambler en 2026 : son modèle sur devis, les deux produits qu'il vend et comment il se compare aux tarifs publics de cside.
Simon WijckmansAug 21, 2026Les 9 meilleures alternatives et concurrents de Kount en 2026, classés
Vous cherchez une alternative à Kount ? Comparez les 9 meilleures plateformes antifraude de 2026, classées, avec cside en tête pour l'intelligence des appareils.
Simon WijckmansAug 21, 2026Prévention de la fraude aux paiements en ligne : guide pratique pour 2026
Un guide pratique de la prévention de la fraude aux paiements en ligne : les principaux types de fraude, les couches qui les stoppent et la place des preuves d'appareil.
Simon WijckmansAug 21, 2026Tarifs de PerimeterX en 2026 : le coût de HUMAN Security (et une alternative transparente)
PerimeterX (désormais HUMAN Security) n'a pas de tarifs publics. Voici le modèle connu en 2026, ses modules et une alternative aux prix affichés.
Simon WijckmansAug 21, 2026Les 9 meilleures alternatives à Sardine en 2026, comparées
Vous cherchez une alternative ou un concurrent de Sardine ? Comparez les 9 meilleures options de fraude et d'intelligence des appareils pour 2026.
Simon WijckmansAug 21, 20269 meilleures alternatives à SEON en 2026, cside comparé
Vous cherchez une alternative à SEON ? Comparez les 9 meilleures options 2026, classées, avec cside en tête pour l'intelligence des appareils et la fraude.
Simon WijckmansAug 21, 2026SEON vs Fingerprint : détection de fraude comparée (2026)
SEON vs Fingerprint comparés pour la détection de fraude : positionnement, tarifs, cas d'usage, et où cside s'inscrit comme troisième option propre.
Simon WijckmansAug 21, 2026Les 7 meilleures alternatives à Stytch en 2026, pour les équipes auth et fraude
Vous comparez des alternatives à Stytch ? 7 options d'auth et CIAM classées, et où cside s'insère comme couche complémentaire d'appareil et de fraude.
Simon WijckmansAug 21, 20269 meilleures alternatives à ThumbmarkJS en 2026, classées et comparées
Vous cherchez une alternative à ThumbmarkJS ? Comparez les 9 meilleures options de 2026, cside en tête pour un ID d'appareil propriétaire avec un verdict de fraude.
Simon WijckmansAug 21, 2026Ce qui cause les risques de sécurité liés au JavaScript tiers
Les scripts tiers s'exécutent avec un accès complet au navigateur. Découvrez ce qui en fait un risque et pourquoi les outils serveur les manquent.
Simon WijckmansAug 19, 2026Qu'est-ce que la protection contre le vol de données pour l'e-commerce
Le vol de données capture les cartes dans le navigateur, invisible côté serveur. Découvrez comment stopper les attaques Magecart.
Simon WijckmansAug 19, 2026Qu'est-ce qu'un Business Associate Agreement (BAA) ? Les BAA HIPAA expliqués
Un Business Associate Agreement (BAA) est un contrat exigé par HIPAA entre une covered entity et un prestataire qui traite des informations de santé protégées pour son compte, obligeant ce prestataire à protéger ces données. Ce guide explique ce que couvre un BAA, qui en a besoin et pourquoi certains prestataires web refusent de le signer.
Simon WijckmansAug 18, 2026Qu'est-ce qu'un Approved Scanning Vendor (ASV) ? Les scans ASV PCI expliqués
Un Approved Scanning Vendor (ASV) est une entreprise certifiée par le PCI Security Standards Council pour exécuter les scans externes de vulnérabilités que l'exigence 11.3.2 de PCI DSS impose chaque trimestre. Ce guide explique ce que couvre un scan ASV, en quoi il diffère des scans internes et des tests d'intrusion, et ce qu'il ne peut pas voir.
Simon WijckmansAug 18, 2026Qu'est-ce que les données de titulaire de carte (CHD) ? Définitions PCI, CDE et SAD expliquées
Les données de titulaire de carte (CHD) sont les informations de carte de paiement que PCI DSS existe pour protéger : le numéro de compte principal seul ou avec le nom du titulaire, la date d'expiration ou le code de service. Ce guide définit CHD, les données d'authentification sensibles (SAD) et l'environnement des données de titulaire (CDE), et explique ce que chacun signifie pour le périmètre.
Simon WijckmansAug 18, 2026Qu'est-ce que le customer journey hijacking ? Comment les scripts injectés volent vos acheteurs
Le customer journey hijacking est la manipulation de la session d'un visiteur par du code non autorisé (publicités injectées, redirections forcées, balises affiliate substituées) qui le détourne du parcours d'achat prévu. Ce guide explique comment cela se produit, ce que cela coûte et comment le voir sur votre propre site.
Simon WijckmansAug 18, 2026Qu'est-ce que le DOM-based XSS ? Comment fonctionne le cross-site scripting dans le DOM
Le DOM-based XSS est une attaque de cross-site scripting où la vulnérabilité réside entièrement dans le JavaScript client-side : le propre code de la page lit une entrée contrôlée par l'attaquant et l'écrit dans le DOM de manière non sécurisée. Ce guide explique en quoi il diffère du XSS réfléchi et stocké, les sources et sinks courants, et comment le détecter.
Simon WijckmansAug 18, 2026Qu'est-ce que l'ePHI ? Les informations de santé protégées électroniques selon HIPAA, expliquées
L'ePHI désigne les informations de santé protégées électroniques : toute donnée de santé individuellement identifiable créée, stockée ou transmise électroniquement, que HIPAA impose aux covered entities et aux business associates de protéger. Ce guide définit l'ePHI, la distingue de la PHI et des données désidentifiées, et liste les 18 identifiants HIPAA.
Simon WijckmansAug 18, 2026Qu'est-ce que la JavaScript injection ? Les attaques par injection de script expliquées
La JavaScript injection est l'insertion d'un script contrôlé par un attaquant dans une page web afin qu'il s'exécute dans le navigateur des visiteurs avec tous les privilèges de la page. Ce guide couvre les voies d'injection (XSS, tiers compromis, extensions), ce que font réellement les scripts injectés et comment les détecter.
Simon WijckmansAug 18, 2026Rapport de conformité PCI DSS (RoC) : ce que c'est et quand vous en avez besoin
Le rapport de conformité PCI DSS est exigé pour les commerçants de niveau 1 et tous les prestataires. Ce que couvre un RoC, qui le signe et comment s'y préparer.
Simon WijckmansAug 18, 2026Qu'est-ce que le PII harvesting ? Comment des scripts collectent des données personnelles à grande échelle
Le PII harvesting est la collecte systématique d'informations personnelles identifiables sur les sites web et les formulaires, généralement par des scripts qui lisent ce que les utilisateurs saisissent, parfois criminelle, parfois le fait d'un tag fournisseur qui collecte trop. Ce guide explique les techniques, la différence avec la PII elle-même, et comment repérer le harvesting sur vos propres pages.
Simon WijckmansAug 18, 2026Qu'est-ce que le RASP ? Runtime Application Self-Protection expliqué
Le RASP (Runtime Application Self-Protection) est une technologie de sécurité qui s'exécute à l'intérieur d'une application et bloque les attaques de l'intérieur au runtime, en utilisant le contexte propre de l'application. Ce guide définit le RASP, le compare aux WAF et explique où s'arrête son modèle côté serveur, et ce qui joue le rôle équivalent dans le navigateur.
Simon WijckmansAug 18, 2026Qu'est-ce que le SAQ D ? Guide complet pour les commerçants et les prestataires de services
Le SAQ D est le plus long questionnaire d'auto-évaluation PCI DSS et couvre le périmètre le plus large. Qui en a besoin, ce qu'il couvre et comment s'y préparer.
Simon WijckmansAug 18, 2026C'est quoi ce tracker ? Guide de terrain des domaines de votre onglet réseau
Vous ouvrez DevTools et voyez des requêtes vers doubleclick.net, adnxs.com, clarity.ms, scorecardresearch.com : des domaines que vous n'avez jamais ajoutés. Ce guide explique ce que sont réellement les domaines de tracker les plus courants, qui les exploite, quelles données ils touchent et quand un domaine inconnu dans votre onglet réseau est un vrai problème.
Simon WijckmansAug 18, 2026Qu'est-ce que le web tracking ? Comment les sites identifient et suivent les visiteurs
Le web tracking est la collecte de données sur le comportement des visiteurs sur et entre les sites web, via cookies, pixels, fingerprinting et scripts d'enregistrement de session. Ce guide explique comment fonctionne chaque technique, qui suit qui, ce que la loi exige et comment les propriétaires de sites peuvent voir ce que leurs propres pages collectent.
Simon WijckmansAug 18, 2026Attaque par carding : ce que c'est et comment détecter l'automatisation qui l'alimente
Une attaque par carding teste à grande échelle des numéros de carte volés ou générés sur votre paiement. Comprenez l'attaque, repérez sa signature côté navigateur et stoppez-la.
Simon WijckmansAug 17, 2026Fraude carte absente : comment fonctionnent les attaques CNP et comment les prévenir
La fraude carte absente cause l'essentiel des pertes de paiement en ligne. Découvrez les attaques CNP, les signaux du navigateur et les contrôles qui les stoppent.
Simon WijckmansAug 17, 2026Qu'est-ce que le PCI DSS ? Guide pratique de la norme de sécurité des données de l'industrie des cartes de paiement
Le PCI DSS s'impose à toute entreprise traitant des cartes de paiement. Découvrez les 12 exigences, les niveaux de conformité et comment vous préparer.
Simon WijckmansAug 17, 2026Phia cookie stuffing : forced clicks et ad hijacking
Comment les forced clicks d'affiliation et l'ad hijacking de Phia ont fonctionné, et six tests que les marchands peuvent lancer.
Simon WijckmansAug 15, 2026Exigences PCI DSS : les 12 exigences expliquées (4.0.1)
PCI DSS compte 12 exigences réparties en six objectifs de sécurité. Comprenez ce qu'exige chacune, ce qui a changé en 4.0.1 et où les environnements ont des lacunes.
Simon WijckmansAug 14, 2026Qu'est-ce qu'une attaque BIN ? Comment détecter et stopper le test de cartes automatisé
Une attaque BIN teste des milliers de numéros de carte volés ou générés sur votre page de paiement. Détectez la signature côté navigateur et stoppez-la avant qu'elle ne coûte cher.
Simon WijckmansAug 14, 2026Qu'est-ce qu'un agent IA ? Définition, exemples et ce que cela signifie pour votre site web
Un agent IA utilise un LLM pour accomplir des tâches en plusieurs étapes de façon autonome. Définition, exemples et pourquoi les agents changent la sécurité web.
Simon WijckmansAug 14, 2026L'empreinte de navigateur pour la prévention de la fraude : comment ça fonctionne et pourquoi c'est important
L'empreinte de navigateur produit un identifiant stable à partir de dizaines de propriétés du navigateur. Découvrez son fonctionnement, ce qui la distingue de l'empreinte d'appareil et sa place.
Simon WijckmansAug 13, 2026Comment détecter Anthropic Computer Use sur votre site web
L'agent Computer Use d'Anthropic pilote un vrai navigateur pour accomplir des tâches. Détectez sa signature au niveau du navigateur avant qu'il n'agisse sur votre site.
Simon WijckmansAug 13, 2026Qu'est-ce que la prise de contrôle de compte (ATO) ? Définition, schémas d'attaque et prévention
La prise de contrôle de compte est l'un des vecteurs de fraude en ligne les plus courants. Comprenez l'ATO, ses schémas d'attaque et comment la stopper au niveau du navigateur.
Simon WijckmansAug 13, 2026Qu'est-ce que le device intelligence ? Un guide clair de son fonctionnement
Le device intelligence crée un identifiant d'appareil stable à partir de signaux du navigateur, pas de cookies, résistant aux VPN et à l'incognito.
Simon WijckmansAug 12, 2026Logiciel de détection de fraude aux transactions et aux paiements : le déficit de preuves au moment du paiement
Un logiciel de détection de fraude au paiement doit capturer les preuves de session au paiement, pas après, pour gagner les litiges de rétrofacturation.
Simon WijckmansAug 11, 2026Qu'est-ce que les sessions liées à l'appareil ? Comment elles stoppent le détournement de session
Les sessions liées à l'appareil rattachent une session authentifiée à l'appareil qui l'a créée : un jeton volé rejoué depuis un autre appareil est rejeté.
Simon WijckmansAug 11, 2026Qu'est-ce que le CTEM ? La gestion continue de l'exposition aux menaces expliquée
Le CTEM est un cadre de sécurité continu pour découvrir, prioriser et valider les expositions sur votre surface d'attaque, y compris la couche navigateur.
Simon WijckmansAug 11, 2026Comment détecter les bots sur votre site web en 2026
Détecter les bots en 2026, c'est réunir signaux réseau, navigateur et comportement en un verdict qui repère aussi les agents IA comme OpenAI Operator.
Simon WijckmansAug 10, 2026Qu'est-ce que l'empreinte d'appareil ? Le guide définitif 2026
L'empreinte d'appareil identifie un appareil via 250+ signaux navigateur, matériel et réseau qui résistent aux cookies effacés, à l'incognito et au VPN.
Simon WijckmansAug 10, 2026Les 10 meilleurs logiciels de prévention de la fraude en 2026
Les logiciels de prévention de la fraude que les équipes fraude choisissent vraiment en 2026, classés par preuves navigateur, explicabilité et économie des faux positifs.
Simon WijckmansAug 7, 2026Outils de détection du partage de mots de passe pour les SaaS : ce qui fonctionne et ce qui échoue
Le fingerprinting d'appareil repère les collègues qui partagent un identifiant SaaS sur plusieurs postes, l'abus que les outils IP et d'authentification manquent.
Simon WijckmansAug 7, 2026Qu'est-ce que la fraude par prise de contrôle de compte ? Définition, mécanismes et prévention
La fraude par prise de contrôle de compte détourne de vrais comptes avec des identifiants volés. Comprenez le credential stuffing et sa détection.
Simon WijckmansAug 7, 2026Prévention de la fraude iGaming : agents IA, ATO et conformité PCI
La prévention de la fraude iGaming couvre l'abus de promotions par agents IA, le piratage de comptes joueurs et la surveillance des scripts PCI DSS 4.0.1.
Simon WijckmansAug 6, 2026Comment bloquer les agents IA sur votre site web : un guide pratique de mise en œuvre
Les agents IA franchissent les filtres WAF et CDN en tournant dans de vrais navigateurs. Les bloquer exige un script côté navigateur lisant les signaux de session.
Simon WijckmansAug 5, 2026Comment contester une rétrofacturation en tant que commerçant : guide des preuves et du processus
Contester une rétrofacturation consiste à déposer un dossier de représentation avant l'échéance du réseau de cartes, avec preuve de livraison et preuves d'appareil.
Simon WijckmansAug 5, 2026Qu'est-ce qu'une API de détection de fraude ? Fonctionnement et critères à vérifier
Une API de détection de fraude renvoie l'empreinte d'appareil, l'agent IA, le statut VPN et le score de risque en temps réel avant le paiement.
Simon WijckmansAug 4, 2026Logiciel de détection du multi-comptes : stopper l'abus de bonus et la fraude au parrainage
Un logiciel de détection du multi-comptes relie les comptes à une même empreinte d'appareil et repère l'abus de bonus et la fraude au parrainage.
Simon WijckmansAug 4, 2026Détection de la fraude iGaming : abus de bonus, ATO et conformité PCI en 2026
La fraude iGaming couvre l'abus de bonus par agents IA, la prise de contrôle de portefeuille, le multi-comptes par VPN et le skimming des pages de dépôt. Voici comment détecter chacun.
Simon WijckmansAug 3, 2026Coût de la conformité PCI DSS en 2026 : ce que vous allez réellement payer
Le coût de la conformité PCI DSS va d'environ 5 000 $/an pour un petit marchand à 5 M$+ pour une entreprise, et l'automatisation réduit les gros postes.
Simon WijckmansAug 3, 2026Protection contre les bots en 2026 : pourquoi la détection au niveau du navigateur repère ce que les WAF laissent passer
Les agents IA tournent dans de vrais navigateurs Chromium et déjouent les WAF. La détection navigateur lit l'entropie du canvas et la cadence de session pour les repérer.
Simon WijckmansJul 31, 2026Prévention de la fraude à la rétrofacturation : comment les preuves d'appareil gagnent les litiges en 2026
La prévention de la fraude à la rétrofacturation repose sur les preuves d'appareil captées au paiement, la preuve que Visa CE 3.0 accepte en litige.
Simon WijckmansJul 31, 2026Solutions de prise de contrôle de compte : comprendre la catégorie avant de dresser une liste restreinte
Les solutions de prise de contrôle de compte couvrent quatre couches : WAF, MFA, intelligence des appareils navigateur et analyse comportementale. Aucun éditeur ne les couvre toutes.
Simon WijckmansJul 30, 2026Meilleur logiciel de détection du partage de comptes 2026 : une comparaison honnête
Le fingerprinting d'appareil compte les appareils distincts derrière une connexion et repère l'abus de licences que les outils IP et la MFA manquent.
Simon WijckmansJul 30, 2026Détection des faux comptes : pourquoi la vérification par e-mail ne suffit pas en 2026
La vérification par e-mail et le CAPTCHA confirment un terminal, pas une personne. L'empreinte d'appareil détecte les inscriptions de faux comptes.
Simon WijckmansJul 30, 2026Meilleur logiciel de détection de VPN 2026 : empreinte TLS TLS handshake fingerprint vs listes de blocage d'IP
Les meilleurs outils de détection de VPN utilisent l'empreinte TLS TLS handshake fingerprint pour repérer les proxys résidentiels et VPN que les listes d'IP ignorent.
Simon WijckmansJul 29, 2026Checklist de conformité PCI DSS 2026 : les exigences 6.4.3 et 11.6.1 expliquées
Les exigences 6.4.3 et 11.6.1 sont obligatoires depuis mars 2025. Voici ce qui figure sur une checklist PCI DSS moderne, et comment l'automatiser.
Simon WijckmansJul 29, 2026Logiciel de prévention de la fraude au test de cartes : comment stopper la validation automatisée de cartes au paiement
La détection navigateur stoppe le test de cartes automatisé au paiement via le comportement de session, les signaux d'agents IA et l'empreinte d'appareil.
Simon WijckmansJul 28, 2026Qu'est-ce que le formjacking ? Comment les attaquants volent les données de carte en temps réel
Le formjacking injecte du JavaScript dans les pages de paiement pour voler des données en temps réel. Les WAF et CSP ne peuvent pas l'arrêter. Découvrez comment l'attaque fonctionne et comment la détecter.
Simon WijckmansJul 28, 2026Qu'est-ce que le credential stuffing ? Définition, exemples et détection
Le credential stuffing teste des paires identifiant/mot de passe volées lors de fuites sur d'autres sites. Découvrez son fonctionnement et sa détection.
Simon WijckmansJul 28, 2026Détection du partage de comptes : comment repérer l'abus de sièges avant qu'il ne vous coûte du chiffre d'affaires
La détection du partage de comptes repère plusieurs personnes sur un même identifiant. L'empreinte d'appareil signale l'abus de sièges sans friction.
Simon WijckmansJul 27, 2026Meilleurs logiciels de protection et mitigation des bots 2026 : 6 outils
Six outils de protection et mitigation des bots comparés par couche : plateformes en périphérie réseau pour arrêter les attaques volumétriques, et outils côté navigateur pour repérer les agents IA dans de vraies sessions.
Simon WijckmansJul 27, 2026Comment obtenir le fuseau horaire du navigateur en JavaScript (guide 2026)
Obtenez le fuseau horaire du navigateur en JavaScript avec une ligne de code Intl, lisez le décalage UTC, gérez l'heure d'été et utilisez-le comme signal de fraude.
Simon WijckmansJul 27, 2026Usurpation d'empreinte navigateur : comment les attaquants contournent la détection et comment les arrêter
Comment les attaquants usurpent les empreintes pour échapper à la détection de fraude, et pourquoi les signaux multicouches les détectent.
Simon WijckmansJul 26, 2026Logiciel de détection de la fraude des candidats : identifier les faux candidats avant l'embauche
Les logiciels de détection de la fraude des candidats repèrent les faux candidats via les signaux d'appareil, de réseau et de localisation de la session.
Simon WijckmansJul 24, 2026Logiciel de prévention de la fraude bancaire : comment les signaux de la couche navigateur comblent l'écart de détection
Un logiciel anti-fraude bancaire doit détecter le détournement de compte, la fraude à l'ouverture et l'identité synthétique, chaque vecteur laissant un signal navigateur.
Simon WijckmansJul 24, 2026Comment se conformer à l'exigence 6.4.3 de PCI DSS 4.0.1 : une liste de contrôle pratique
PCI DSS 6.4.3 exige un inventaire complet de chaque script des pages de paiement, avec autorisation, justification et contrôles d'intégrité pour chacun.
Simon WijckmansJul 24, 2026Meilleur logiciel de protection contre Magecart 2026 : intégrité des scripts sur les pages de paiement
Comparez le meilleur logiciel de protection contre Magecart pour 2026 et voyez comment la surveillance des scripts en temps réel répond aux exigences PCI DSS 4.0.1 6.4.3 et 11.6.1.
Simon WijckmansJul 23, 2026Meilleur logiciel de surveillance de la confidentialité 2026 : au-delà du consentement aux cookies
Le meilleur logiciel de surveillance de la confidentialité observe ce que font les scripts tiers dans le navigateur à l'exécution, pas seulement les cookies déposés.
Simon WijckmansJul 23, 2026Comment détecter et prévenir le credential stuffing en 2026 : trois signaux qui fonctionnent vraiment
Détectez et prévenez le credential stuffing avec trois signaux qui résistent à la rotation d'IP : corrélation d'appareils, nouveaux appareils et détection de proxy.
Simon WijckmansJul 23, 2026Détection de la fraude par prise de contrôle de compte : comment les signaux du navigateur repèrent l'ATO avant la connexion
Les signaux du navigateur signalent les sessions malveillantes avant la connexion et détectent le credential stuffing avant qu'un compte ne soit compromis.
Simon WijckmansJul 22, 2026Sécurité des agents IA : pourquoi la détection de bots traditionnelle ne voit pas la nouvelle menace
Les agents IA autonomes tournent dans de vrais navigateurs et passent les WAF et filtres CDN. Voici comment les signaux navigateur les repèrent.
Simon WijckmansJul 22, 2026Les 8 meilleures alternatives à CAPTCHA en 2026
Les CAPTCHA sont morts, et les bots les résolvent plus vite que les humains en 2026. Voici les huit remplacements que les équipes web déploient vraiment, classés par friction utilisateur et résistance aux bots.
Simon WijckmansJul 22, 2026Meilleur logiciel de preuves de rétrofacturation 2026 : gagnez plus de litiges grâce aux preuves au niveau de la session
Un logiciel de preuves de rétrofacturation capture l'empreinte d'appareil et le comportement de session, pour prouver ce qui s'est passé au paiement.
Simon WijckmansJul 22, 2026Meilleur logiciel de chargeback : 10 plateformes pour 2026
Le logiciel de prévention des chargebacks stoppe les disputes avant l'acquéreur. Classé par adéquation VAMP et qualité des preuves : les 10 plateformes pour 2026.
Simon WijckmansJul 22, 2026Les 10 meilleurs logiciels de détection de fraude en 2026
Les logiciels de détection de fraude que les équipes fraude choisissent vraiment en 2026, classés par preuves navigateur, explicabilité et économie des faux positifs.
Simon WijckmansJul 22, 2026Les 10 meilleurs logiciels de détection de fraude sur les paiements en 2026
Les outils de détection de fraude sur les paiements que les commerçants choisissent vraiment en 2026, classés par preuves au checkout, support Visa CE 3.0 et économie des faux positifs.
Simon WijckmansJul 22, 2026Les 10 meilleurs logiciels de surveillance des transactions en 2026
Les outils de surveillance des transactions que les équipes conformité et fraude choisissent en 2026, classés par adéquation AML, qualité des alertes et économie des faux positifs.
Simon WijckmansJul 22, 2026Vol de Cookies et Détournement de Session : Comment les Attaquants Volent les Sessions et Comment les Arrêter
Le vol de cookies consiste à capturer un token de session d'un utilisateur connecté et à le rejouer depuis un autre appareil. Sans mot de passe, sans MFA. Voici comment l'attaque fonctionne et comment la stopper.
Simon WijckmansJul 21, 2026Conformité PCI de Magento : respecter PCI DSS 4.0.1 sur une boutique Magento
Une boutique Magento n'est pas conforme PCI DSS d'office. Voici ce qu'exigent les exigences 6.4.3 et 11.6.1, ce que les scans ASV manquent et comment combler l'écart côté client.
Simon WijckmansJul 21, 2026Qu'est-ce que le Price Scraping et Comment l'Arrêter (2026)
Les scrapers de prix collectent votre catalogue en temps réel pour alimenter des moteurs de repricing concurrents. Les blocages IP et les CAPTCHAs échouent. La détection comportementale au niveau du navigateur, non.
Simon WijckmansJul 20, 2026Vol d'identifiants : comment les mots de passe sont volés
Le vol d'identifiants est passé du phishing de masse au vol de cookies de session, au contournement du MFA façon Evilginx et à l'injection de scripts.
Simon WijckmansJul 19, 2026Qu'est-ce que cside ? Visibilité au niveau du navigateur pour chaque visiteur, humain ou agentique
cside est une plateforme au niveau du navigateur qui donne aux équipes sécurité, fraude, confidentialité et conformité une visibilité sur ce qui s'exécute dans le navigateur de chaque visiteur, humain ou agentique.
Simon WijckmansJul 19, 2026Fraude aux Nouveaux Comptes : Définition, Types Principaux et Fonctionnement de la Détection
La fraude aux nouveaux comptes (NAF) est une fraude commise via un compte nouvellement ouvert. Elle se décline en trois formes, fraude à l'identité synthétique, manipulation d'identité réelle et création de faux comptes, chacune exploitant une faille différente dans les contrôles d'inscription standards.
Simon WijckmansJul 18, 2026Qu'est-ce qu'une laptop farm ? Comment les fraudeurs simulent des utilisateurs humains à grande échelle
Une laptop farm est une installation physique où des opérateurs font tourner plusieurs appareils sous des identités séparées pour simuler des utilisateurs distincts. Découvrez comment elles fonctionnent et comment les signaux du navigateur les exposent.
Simon WijckmansJul 18, 2026Comment détecter les agents IA et navigateurs stealth : les signaux qui les trahissent
Guide signal par signal pour détecter les navigateurs stealth et anti-detect : CDP et webdriver, quirks headless, dérive polices/WebGL et comportement.
Simon WijckmansJul 15, 2026Shopify vous rend-il conforme PCI DSS ? Ce qu'exigent encore les exigences 6.4.3 et 11.6.1
Shopify est un prestataire de services PCI DSS de niveau 1, mais cela certifie les systèmes de Shopify, pas votre boutique. Les exigences 6.4.3 et 11.6.1 restent à votre charge.
Simon WijckmansJul 15, 2026Logiciel antifraude e-commerce : 10 meilleures plateformes
10 meilleurs logiciels de prévention de fraude e-commerce pour 2026, notés sur preuves navigateur, coût des faux positifs et couverture PCI DSS 4.0.1.
Simon WijckmansJul 15, 2026Détection de bots à l'ère des agents IA : pourquoi les outils legacy les ratent
Les outils edge scorent IPs, user agents et débit. Les agents IA battent chacun. Analyse signal par signal des ruptures legacy et des signaux navigateur.
Simon WijckmansJul 14, 2026Détecter les agents IA : souris, scroll, frappe
Les signaux comportementaux détectent les agents IA qui passent le CAPTCHA et changent d'IP : souris, scroll et rythme de frappe impossibles à imiter.
Simon WijckmansJul 14, 2026Comment détecter l'account takeover avant qu'il se produise : signaux navigateur et appareil
Instrumentez les signaux navigateur et appareil qui précèdent l'ATO : dérive de fingerprint, signaux headless et stealth, proxy, VPN et vélocité.
Simon WijckmansJul 14, 2026L'exigence PCI DSS 11.6.1 expliquée
Ce que l'exigence PCI DSS 11.6.1 impose pour la détection d'altération des pages de paiement : le texte du contrôle, l'échéance du 2025-03-31 et les preuves attendues par un QSA.
Simon WijckmansJul 14, 2026Journalisation de l'Activité des Scripts du Navigateur et Réponse aux Incidents: Guide Complet 2026
Les outils SIEM et EDR journalisent l'endpoint. Les WAF journalisent le réseau. Aucun ne journalise ce que font les scripts tiers dans le navigateur de vos utilisateurs. Ce guide explique ce que capture la journalisation de l'activité des scripts au niveau du navigateur et comment fonctionne la réponse aux incidents quand un script est compromis.
Simon WijckmansJul 13, 2026Attaques Magecart expliquées : comment le web skimming fonctionne dans le navigateur
Explication claire du web skimming Magecart : comment le code entre, comment il lit votre formulaire et comment il exfiltre les données carte sans se voir.
Simon WijckmansJul 13, 2026Vulnérabilités de sécurité JavaScript : comment les scripts obfusqués contournent la CSP et comment les stopper
Pourquoi la CSP ne peut pas arrêter les attaques JavaScript obscurcies et ce que la surveillance comportementale au niveau du navigateur apporte que les listes d'autorisation ne peuvent pas.
Simon WijckmansJul 12, 2026Détection des agents IA et des bots : distinguer les humains, les bons bots et les agents malveillants
Une taxonomie de classification et un modèle d'application fondé sur l'intention pour séparer humains, bons bots et agents malveillants, puis décider quoi faire de chacun.
Simon WijckmansJul 11, 2026Comment les agents IA cassent la sécurité des comptes et comment détecter l'ATO piloté par des bots
Comment les agents IA pilotent l'account takeover via le rejeu d'identifiants, la réutilisation de sessions et de tokens, et l'abus de récupération, ainsi que les signaux navigateur qui les exposent.
Simon WijckmansJul 11, 2026Adyen et la norme PCI DSS : ce que le processeur couvre face à ce que vous devez faire
Reliez la frontière de propriété des scripts des exigences PCI DSS 6.4.3 et 11.6.1 à chaque intégration Adyen : Hosted Pages, Drop-in, Components et API uniquement.
Simon WijckmansJul 10, 2026Formjacking vs Magecart vs skimming numérique : quelle différence ?
Le skimming numérique est le résultat (le vol de données), le formjacking la technique de capture, et Magecart l'écosystème des attaquants. Voici leurs liens.
Simon WijckmansJul 10, 2026Comment détecter la fraude multi-comptes en fintech et SaaS : le device fingerprinting au-delà des limites de vélocité
Les règles de vélocité capturent l'opérateur multi-comptes évident.
Simon WijckmansJul 10, 2026Gestion du risque des scripts tiers : un cadre de gouvernance
Cadre de gouvernance du risque des scripts tiers : inventaire, ownership, tiers de données, monitoring de changements, cadence, RACI et preuve d'audit.
Simon WijckmansJul 10, 2026Credential stuffing : comment le détecter et le bloquer à la connexion
Le credential stuffing teste à grande échelle des paires identifiant/mot de passe volées. Repérez les signaux de connexion qui le trahissent et bloquez-le.
Simon WijckmansJul 9, 2026Stripe vous rend-il conforme à la norme PCI ? Ce que les exigences PCI DSS 6.4.3 et 11.6.1 imposent toujours
Stripe réduit votre périmètre PCI DSS et peut vous faire passer au SAQ A, mais ne rend pas votre site pleinement conforme. Les exigences 6.4.3 et 11.6.1 restent les vôtres.
Simon WijckmansJul 9, 2026Comment Bloquer les Scrapers de Contenu Basés sur l'IA sur Votre Site Web
Les scrapers IA collectent prix, données produit et contenu à grande échelle. Découvrez les signaux qui les exposent et protégez vos données sans bloquer les utilisateurs.
Simon WijckmansJul 9, 2026Comment convertir les partageurs de compte en clients payants
Les partageurs de compte ne sont pas des adversaires. Ce sont des clients non convertis qui ont déjà choisi votre produit.
Simon WijckmansJul 9, 2026Comment constituer des preuves de contestation de débit qui gagnent les litiges : ce que les scores de risque et les identifiants visiteur prouvent réellement
Un score de risque est l'opinion d'un modèle sur une transaction. Un identifiant visiteur est un identifiant pseudonyme.
Simon WijckmansJul 8, 2026Les meilleures plateformes pour détecter l'activité d'IA autonome sur le web
Comparez les meilleures plateformes pour détecter les agents IA autonomes et non déclarés qui parcourent de vraies browser sessions sans user-agent sur votre site web en direct.
Simon WijckmansJul 8, 2026Qu'est-ce que le skimming de carte en ligne ? Comment les attaquants volent les données de paiement sur les sites web
Du JavaScript malveillant sur les pages de paiement capture les numéros de carte avant le chiffrement. Fonctionnement du skimming de carte en ligne, exemples réels et exigences PCI DSS 4.0.1.
Simon WijckmansJul 8, 2026Comment prévenir la prise de contrôle de compte : détecter les attaques par identifiants avant qu'elles atteignent la connexion
Les moteurs de risque et les identifiants visiteur se déclenchent à l'événement de connexion.
Simon WijckmansJul 7, 2026Partage de compte vs prise de contrôle de compte : quelle différence et pourquoi les deux vous coûtent des revenus
Le partage de compte et la prise de contrôle de compte produisent des signaux de session similaires mais nécessitent des réponses complètement différentes.
Simon WijckmansJul 6, 2026Outils de surveillance du trafic des agents IA pour l'entreprise
Comment les RSSI d'entreprise surveillent, rapportent et gouvernent le trafic des agents IA à grande échelle : comparaison de plateformes, navigateur vs réseau, SIEM, achats.
Simon WijckmansJul 6, 2026Combien de revenus perdez-vous à cause du partage de compte ? Benchmarks et cadre de calcul
Les pertes de revenus dues au partage de compte sont calculables.
Simon WijckmansJul 5, 2026Partage de compte streaming et OTT : comment l'arrêter
L'application anti-partage de mots de passe sur les plateformes de streaming est devenue un sujet grand public depuis la répression de Netflix.
Simon WijckmansJul 4, 2026Qu'est-ce que la détection de voyage impossible et comment fonctionne-t-elle ?
La détection de voyage impossible signale les sessions où la localisation change plus vite que physiquement possible. Découvrez son fonctionnement et ce qu'apporte la couche navigateur.
Simon WijckmansJul 4, 2026Comment prévenir le partage de compte en SaaS : device fingerprinting, contrôles de session et limites de sessions simultanées
Chaque siège SaaS partagé représente de l'ARR perdu. Les contrôles de session ralentissent la fuite ; l'historique de device fingerprint la colmate.
Simon WijckmansJul 3, 2026Partage de compte e-learning : détecter le partage d'identifiants sans bloquer les étudiants inscrits
Les plateformes d'apprentissage en ligne voient des taux élevés de partage d'identifiants motivés par la sensibilité aux prix. Les limites de sessions simultanées manquent le schéma le plus courant.
Simon WijckmansJul 2, 2026Quels outils de sécurité côté client offrent une visibilité en temps réel sur les attaques navigateur ?
Visibilité en temps réel des attaques navigateur : surveillance des sessions, détection des écarts de comportement et détection des changements en moins d'une minute. Six outils.
Simon WijckmansJul 2, 2026Partage de compte en fidélité hôtelière : détecter l'utilisation abusive des identifiants sans bloquer les comptes familiaux
Les programmes de fidélité hôteliers perdent des revenus en points et de la valeur des avantages de statut face à trois schémas de partage distincts.
Simon WijckmansJul 1, 2026Prévention du partage de compte dans le secteur de la santé : protéger les identifiants des portails patients et la conformité HIPAA
Le partage d'identifiants dans le secteur de la santé n'est pas un problème de revenus. C'est un problème de conformité.
Simon WijckmansJun 30, 2026Meilleures plateformes de monitoring client-side pour la fintech en 2026
La fintech affronte PCI DSS 4.0.1, le RGPD et des risques sur les PII financières que les outils génériques de client-side security ne couvrent pas. Cinq plateformes pour 2026.
Simon WijckmansJun 30, 2026Comment appliquer les limites d'appareils sans cookies : prévention du partage de compte conforme au RGPD
Le suivi d'appareils par cookies échoue sous le RGPD et échoue en navigation privée.
Simon WijckmansJun 29, 2026Surveillance des scripts pour sites web : comparatif des 5 meilleures plateformes
La surveillance des scripts détecte le comportement des scripts tiers en session réelle. Plateformes comparées : couverture et preuves PCI DSS.
Simon WijckmansJun 29, 2026Partage de compte gaming : détecter le boosting et la revente de comptes sans signaler les foyers
Le partage de compte dans le jeu vidéo prend trois formes distinctes : boosting, revente de compte et accès familial. L'historique de device fingerprint permet de les distinguer.
Simon WijckmansJun 28, 2026Client-Side Security pour l'eCommerce et la Fintech : les Meilleures Plateformes en 2026
Les sites eCommerce et fintech affrontent le skimming Magecart et PCI DSS 4.0.1. Cinq plateformes de client-side security pour proteger les scripts de la page de paiement.
Simon WijckmansJun 28, 2026Pourquoi les outils de sécurité par échantillonnage manquent les attaques au runtime sur les plateformes de jeux d'argent
Les outils d'échantillonnage surveillent moins de 10 % des sessions, si bien que les attaques géo-ciblées et visant les VIP, conçues pour frapper les 90 % non surveillés, passent des audits propres tout en s'exécutant en direct.
Simon WijckmansJun 28, 2026Partage de compte e-commerce : détecter les abonnements partagés sans bloquer les acheteurs du même foyer
Le partage de compte en e-commerce prend trois formes distinctes : partage d'abonnement, partage de programme de fidélité et partage de compte professionnel, chacune avec sa propre signature de détection.
Simon WijckmansJun 27, 2026Comment Détecter et Bloquer les Agents IA Inconnus sur Votre Site Web
Les agents IA inconnus n'ont pas de user-agent et ignorent robots.txt. Découvrez les signaux du navigateur qui révèlent les agents non déclarés et comment agir.
Simon WijckmansJun 27, 2026Conditions de licence de la UK Gambling Commission et sécurité des scripts tiers : ce que les opérateurs doivent savoir
La conformité LCCP de la UKGC exige un environnement technique sécurisé. Les scripts tiers qui redirigent ou exfiltrent créent une exposition directe.
Simon WijckmansJun 27, 2026Partage de compte en SaaS B2B : comment appliquer la licence par siège sans bloquer les équipes légitimes
Le partage de sièges en SaaS B2B est la forme d'abus d'identifiants la plus sous-détectée.
Simon WijckmansJun 26, 2026Comment Bloquer l'Automatisation Playwright sur Votre Site Web
Playwright pilote de vrais navigateurs identiques à des humains au niveau réseau. Voici comment le détecter, et pourquoi robots.txt et le blocage d'IP échouent.
Simon WijckmansJun 26, 2026Au cœur de l'attaque de chaîne d'approvisionnement côté client de $3M contre Polymarket
Comment des attaquants ont dérobé $3M à Polymarket via un script fournisseur compromis, sans toucher aux smart contracts.
Simon WijckmansJun 26, 2026Shadow tracking pixels sur les sites de jeux d'argent : le problème de conformité GDPR et publicitaire que les opérateurs ne voient pas
Des pixels Facebook, TikTok ou LinkedIn non autorisés sur les sites de jeux d'argent déclenchent une double responsabilité GDPR et publicitaire.
Simon WijckmansJun 26, 2026Partage de compte en fidélité aérienne : détecter l'utilisation abusive des identifiants sans bloquer les grands voyageurs
Les comptes grands voyageurs sont partagés selon trois schémas distincts, chacun ayant des implications différentes sur les revenus et la conformité.
Simon WijckmansJun 25, 2026Comment Bloquer PerplexityBot sur Votre Site Web
PerplexityBot explore votre contenu pour la recherche IA. Voici comment le bloquer, pourquoi il a essuyé des critiques sur le droit d'auteur, et en quoi Perplexity Shopper diffère.
Simon WijckmansJun 25, 2026Conteneurs Shadow GTM sur les plateformes de jeu multimarques : ce qu'ils sont et comment les détecter
Les conteneurs GTM non autorisés peuvent exécuter n'importe quel JavaScript sur vos domaines de jeu. Comment les conteneurs fantômes apparaissent, ce qu'ils font, et pourquoi les outils les manquent.
Simon WijckmansJun 25, 2026Comment détecter et prévenir le partage de compte sans nuire aux utilisateurs légitimes
La principale objection à la détection du partage de compte est les faux positifs : que se passe-t-il si nous signalons un abonné qui utilise simplement plusieurs appareils ?
Simon WijckmansJun 24, 2026Comment bloquer GPTBot (et pourquoi vous ne voudrez peut-être pas)
GPTBot explore votre site pour entraîner les modèles d'OpenAI. Voici comment le bloquer via robots.txt et plages d'IP, et ce qui échappe encore au blocage.
Simon WijckmansJun 24, 2026Outils de session recording sur les sites de jeux d'argent : le risque d'exfiltration de données personnelles que les opérateurs ignorent
Mal configurés ou compromis, les outils de session recording peuvent exfiltrer les données personnelles des joueurs. Voici les trois modes.
Simon WijckmansJun 24, 2026Détection du partage de compte : comment combler la lacune d'application que les limites de sessions simultanées manquent
Les limites de sessions simultanées signalent le cas évident.
Simon WijckmansJun 23, 2026Comment Bloquer Applebot-Extended sur Votre Site Web
Applebot-Extended est le crawler d'entraînement IA d'Apple qui alimente Apple Intelligence. Découvrez comment il diffère d'Applebot et comment vous désinscrire via robots.txt.
Simon WijckmansJun 23, 2026Comment surveiller les scripts tiers sur 100 domaines de casino ou plus
Guide pratique pour surveiller les scripts tiers sur 100+ domaines de casino : prolifération, alertes inter-domaines et mise à l'échelle de cside.
Simon WijckmansJun 23, 2026Risques de sécurité de l'IA agentique pour les sites web : confidentialité, conformité et détection
Les navigateurs d'IA agentique contournent le consentement aux cookies, exécutent de vrais scripts JavaScript et créent des lacunes de conformité RGPD invisibles pour la détection de bots au niveau CDN.
Simon WijckmansJun 22, 2026Comment Bloquer DeepSeekBot sur Votre Site Web
DeepSeekBot explore votre site pour une entreprise d'IA chinoise. Découvrez comment le bloquer avec robots.txt, des règles d'IP, et les vrais risques de souveraineté des données qu'il pose.
Simon WijckmansJun 22, 2026Conformité Malta Gaming Authority et sécurité des scripts côté client : ce que les opérateurs agréés MGA doivent couvrir
Les règles MGA exigent une plateforme sécurisée et auditable. Le JavaScript tiers est une lacune que la plupart des opérateurs n'ont pas auditée.
Simon WijckmansJun 22, 2026Attaques de scripts tiers sur les plateformes iGaming en 2026 : la nouvelle surface d'attaque que les opérateurs négligent
JavaScript tiers est la principale surface d'attaque non surveillée en iGaming. Les sept classes d'attaque et pourquoi les outils les manquent.
Simon WijckmansJun 21, 2026GDPR et jeux d'argent en ligne : pourquoi les pixels non autorisés créent un problème de double responsabilité
Les pixels non autorisés sur les sites de jeux d'argent déclenchent à la fois une responsabilité GDPR et des bannissements de comptes publicitaires, même lorsque l'opérateur ne les a jamais installés. Voici pourquoi.
Simon WijckmansJun 20, 2026Conformité HIPAA et technologies de suivi web : le guide pour les établissements de santé
L'OCR du HHS a statué que les pixels de suivi et les scripts tiers sur les sites web de santé peuvent exposer des PHI. Ce que les entités couvertes doivent faire pour se conformer.
Simon WijckmansJun 20, 2026Comment Bloquer Bytespider (le Crawler IA de TikTok)
Bytespider explore votre site pour les systèmes IA de Bytedance. Découvrez comment le bloquer via robots.txt et plages d'IP, et les enjeux de souveraineté des données.
Simon WijckmansJun 20, 2026Comment les scripts malveillants détournent les parcours des joueurs de casino
Des scripts injectés redirigent les joueurs de casino avant le lobby. Les outils réseau ne les voient pas. Voici comment la détection doit fonctionner.
Simon WijckmansJun 19, 2026Sécurité des scripts côté client pour les opérateurs de jeux d'argent en ligne en APAC
Comment les opérateurs de jeux d'argent en ligne en APAC, au Japon, à Singapour, aux Philippines et en Australie, peuvent surveiller les scripts tiers sur des sessions de joueurs réelles.
Simon WijckmansJun 19, 2026Comment bloquer Amazon Buy for Me sur votre site web
Amazon Buy for Me fait ses achats sur votre site pour les membres Prime. Découvrez comment il collecte vos données de prix et de produits et comment la détection au niveau du navigateur vous redonne le contrôle.
Simon WijckmansJun 19, 2026Comment les scripts d'affiliation compromis volent les revenus des casinos en ligne
Les scripts d'affiliation compromis redirigent les joueurs, volent les commissions et manipulent l'attribution UTM sur les pages de casino, silencieusement et à grande échelle.
Simon WijckmansJun 18, 2026Comment les extensions de navigateur attaquent les joueurs de casino en ligne : ce que les opérateurs peuvent faire
Les extensions de navigateur volent des tokens de session et détournent des paiements sur des sites de casino. Voici comment les détecter.
Simon WijckmansJun 18, 2026Comment Bloquer CCBot (le Robot d'Indexation IA de Common Crawl)
CCBot alimente les jeux de données Common Crawl utilisés pour entraîner GPT-3, BLOOM, LLaMA et bien d'autres modèles d'IA. Découvrez comment le bloquer et ce que le blocage fait réellement.
Simon WijckmansJun 18, 2026Inventaire et autorisation des scripts PCI DSS 6.4.3 : comment bâtir le registre
Le workflow d'inventaire et d'autorisation des scripts pour PCI DSS 6.4.3 : champs de chaque registre, qui signe, et une ligne d'exemple à copier.
Simon WijckmansJun 18, 2026Comment Bloquer la Création de Faux Comptes Alimentée par l'IA avec Signup Shield
Les agents IA créent de faux comptes avec un comportement humain qui déjoue les CAPTCHA. Découvrez les signaux navigateur qui révèlent les inscriptions automatisées.
Simon WijckmansJun 18, 2026Comment Bloquer ClaudeBot : Plages IP, User-Agent et robots.txt (2026)
ClaudeBot explore votre site en utilisant l'agent utilisateur ClaudeBot/1.0 et les plages IP publiées par Anthropic. Voici la directive robots.txt exacte, la liste IP actuelle et les règles de pare-feu par plateforme pour le bloquer.
Simon WijckmansJun 16, 2026Comment Prévenir la Création de Faux Comptes avec cside Signup Shield : Pourquoi la Détection au Niveau du Navigateur Capte ce que la Vérification d'E-mail Manque
La vérification d'e-mail confirme qu'une boîte mail existe. Elle ne voit pas le navigateur. Voici pourquoi la détection au niveau du navigateur capte les faux comptes qu'elle manque.
Simon WijckmansJun 15, 2026Attaque de la chaîne d'approvisionnement web expliquée : l'incident Polyfill[.]io, chronologie complète et leçons (2024-2026)
Une attaque de chaîne d'approvisionnement web retourne contre les visiteurs du code tiers de confiance. Comment Polyfill[.]io a touché 490 000+ sites et ce qu'il enseigne sur les risques de la chaîne d'approvisionnement JavaScript.
Simon WijckmansJun 14, 2026Comment choisir une solution de détection des agents IA
Guide en cinq étapes pour les RSSI évaluant des solutions de détection des agents IA : architecture, classification, profils de fournisseurs et méthodologie de POC.
Simon WijckmansJun 12, 2026Comment Bloquer OpenAI Operator sur Votre Site Web
OpenAI Operator navigue sur votre site comme un utilisateur réel. Apprenez à le détecter et à le bloquer grâce à des signaux au niveau du navigateur, et quand vous ne devriez pas le bloquer.
Simon WijckmansJun 10, 2026DBSC face à l'empreinte d'appareil : ce que la sécurité de session de Chrome ne couvre pas
Le DBSC de Chrome bloque le rejeu de cookies volés, mais reste limité à Chrome, post-connexion et sans identité d'appareil. Voici la fraude qu'il laisse.
Simon WijckmansJun 9, 2026Comment bloquer Perplexity Shopper sur votre site web
Perplexity Shopper navigue et achète sur les sites e-commerce au nom des utilisateurs Pro. Apprenez à détecter ses signaux et à gouverner ce trafic.
Simon WijckmansJun 9, 2026Sécurité des API d'IA : quand une infrastructure partagée renvoie les données d'un autre utilisateur
Les caches partagés, les pools de connexions et les routeurs compliquent la sécurité des API d'IA. Voici comment se produisent les fuites entre clients et ce qu'il faut surveiller dans le navigateur.
Simon WijckmansJun 5, 2026Device code phishing : comment le vol de jetons OAuth contourne la MFA et comment le détecter
Le device code phishing vole des jetons après le MFA. Mécanique du flux OAuth, portée FOCI et détection du replay de jetons au niveau session.
Simon WijckmansJun 5, 2026L'IA comprime le cycle d'exploitation : le zero-day développé par l'IA de Google et ce que cela signifie pour les navigateurs
Google a signalé un zero-day qu'il pense développé par l'IA. Le vrai changement dans la sécurité liée à l'IA n'est pas un phishing plus intelligent, c'est la vitesse à laquelle les exploits atteignent le navigateur.
Simon WijckmansJun 3, 2026La session navigateur est devenue un plan de contrôle de sécurité. Les attaquants le savaient depuis des années.
La proposition DBSC de Google confirme un virage clair : les sessions navigateur doivent valider le terminal après la connexion.
Simon WijckmansMay 30, 2026Prévention de prise de contrôle de compte : 10 outils 2026
Comparez les logiciels anti prise de contrôle de compte par couche : identité, fraude, appareil, comportement et bots. Trouvez le bon pour votre stack.
Simon WijckmansMay 27, 2026L'effet boule de neige : comment Mini Shai-Hulud transforme npm en réseau de distribution de ver
Mini Shai-Hulud a transformé des paquets npm en boucle de vol d'identifiants. Voici comment la vague AntV s'est propagée.
Simon WijckmansMay 19, 2026Pourquoi les CAPTCHA ne sont plus une défense fiable contre les bots
Les CAPTCHA ne sont plus une défense principale fiable contre les bots. Voyez pourquoi ils échouent et comment augmenter le coût attaquant.
Simon WijckmansMay 19, 2026Funnull sanctionnée : ce que Polyfill[.]io a révélé sur le blanchiment d'infrastructure
Les sanctions de l'OFAC contre Funnull montrent pourquoi l'attaque Polyfill faisait partie d'un risque plus large de blanchiment d'infrastructure et de chaîne d'approvisionnement du navigateur.
Simon WijckmansMay 18, 2026L'inférence sur appareil arrive dans votre stack de sécurité : pour le meilleur et pour le pire
L'IA sur appareil peut protéger les données sensibles et renforcer la défense des endpoints, mais elle crée aussi de nouveaux chemins d'attaque via la prompt injection, la télémétrie et le navigateur.
Simon WijckmansMay 18, 2026Meilleurs outils de détection d'agents IA pour les sites web : comparatif 2026
Sept outils de détection d'agents IA comparés pour les sites web : cside, HUMAN Security, DataDome, Cloudflare, Imperva, Akamai et AWS WAF. Approche de détection, tarifs et implémentation pour chacun.
Simon WijckmansMay 15, 2026Bots de test de carte pilotés par des agents IA | Comment les arrêter
Les agents de test de cartes par IA utilisent de vrais navigateurs pour valider des identifiants volés à grande échelle. Apprenez à les détecter et à les bloquer avant le paiement.
Simon WijckmansMay 15, 2026Qu'est-ce que les navigateurs furtifs (ou « anti-détection ») et quand les bloquer
Les navigateurs furtifs contournent la détection des bots. Les navigateurs anti-détection falsifient les empreintes. Découvrez les signaux qui révèlent les deux, même lorsqu'ils ressemblent à des humains.
Simon WijckmansMay 14, 2026cside nommé SourceForge Spring 2026 Top Performer pour la sécurité côté client
cside a été nommé SourceForge Spring 2026 Top Performer, signe de confiance des utilisateurs en sécurité côté client et PCI.
Simon WijckmansMay 13, 2026Comment détecter les agents IA sur votre site web | Guide complet
Comment détecter le trafic des agents IA via les signaux d'identité, réseau, navigateur et comportement : analyse gratuite des logs et outils spécialisés.
Simon WijckmansMay 13, 2026cside copréside la sécurité antifraude du navigateur au W3C
Simon Wijckmans copréside désormais l'AFCG du W3C tandis que cside aide à définir des signaux de navigateur respectueux de la vie privée contre la fraude à l'ère de l'IA.
Simon WijckmansMay 12, 2026Qu'est-ce que Mastercard First-Party Trust ? Comment il réduit les rétrofacturations
Mastercard First-Party Trust détourne les litiges de fraude amicale avant qu'ils ne deviennent des rétrofacturations formelles. Voici comment fonctionne le cadre d'évidence.
Simon WijckmansMay 11, 2026Mastercard First Party Trust : améliorer vos ratios EFM et ECP grâce au device fingerprinting
Le programme First Party Trust de Mastercard utilise le device fingerprinting pour dévier les contestations de fraude amicale avant qu'elles ne gonflent vos ratios EFM et ECP.
Simon WijckmansMay 8, 2026Outils de conformité PCI DSS 6.4.3 et 11.6.1 : comparatif 2026
Comparez les outils de conformité PCI DSS 6.4.3 et 11.6.1 : fonctionnalités, tarifs et avis de cside, Feroot, Cloudflare, Reflectiz et DomDog côte à côte.
Simon WijckmansMay 7, 2026Fraude amicale dans le voyage et l'hôtellerie : le playbook 2026
Les commerçants du voyage et de l'hôtellerie font face aux litiges de fraude amicale les plus élevés en valeur. Comment CE 3.0 et l'évidence navigateur rééquilibrent le taux de victoire.
Simon WijckmansMay 6, 2026Mastercard Scam Merchant Monitoring : l'application du SMMP est active, ce que les commerçants doivent faire maintenant
Le SMMP Mastercard est actif depuis plus de 30 jours. Quels commerçants font face à un risque d'enquête, ce que la fenêtre de 72 heures signifie en pratique, et comment combler le manque de preuves avant le prochain déclencheur.
Simon WijckmansMay 5, 2026Utah SB 73 : vous êtes désormais responsable des VPN de vos utilisateurs
L'Utah SB 73 tient les opérateurs responsables lorsque des utilisateurs contournent les contrôles d'âge avec des VPN. Une liste de blocage IP ne peut pas suivre. La détection comportementale est ce qui fonctionne.
Simon WijckmansMay 5, 2026Auto-qualification CE 3.0 : ce qui a changé le 17 octobre 2025 et quoi faire
Visa auto-qualifie les transactions pour CE 3.0 via Visa Secure et Data Only. Ce qui a changé, qui en bénéficie et où subsiste le déficit de preuves.
Simon WijckmansMay 1, 2026Fraude amicale dans le gaming et l'iGaming : le playbook de rétrofacturations 2026
Les opérateurs iGaming affichent les ratios de rétrofacturation les plus élevés de tous les secteurs. VAMP 2026 a resserré le seuil. Comment CE 3.0 et l'évidence navigateur rééquilibrent la balance.
Simon WijckmansApr 29, 2026Seuils VAMP 2026 : formule du ratio, règles et guide de survie pour les marchands
Les seuils VAMP de Visa se sont resserrés à 1,5 % le 1er avril 2026 : amendes de 8 $/transaction, sans palier d'avertissement. Comment calculer le ratio VAMP et utiliser CE 3.0.
Simon WijckmansApr 29, 2026Exigences de Compelling Evidence 3.0: ce que Visa impose et ce qui fait gagner le cas
Les quatre elements de donnees que Visa exige pour CE 3.0, et ce qui separe les representments gagnants des perdants.
Simon WijckmansApr 28, 2026Comment les agents OpenClaw contournent la détection des bots (et comment les arrêter)
Les agents OpenClaw associés à des outils de navigateur furtif peuvent contourner la détection des bots traditionnelle. Découvrez comment fonctionne la fraude agentique et comment l'empreinte du navigateur aide à l'arrêter.
Simon WijckmansApr 28, 2026Le CTEM dans la couche navigateur : un script tiers, cinq constats
L'analyse en direct d'un widget Skeepers sur une grande banque internationale a revele un cookie de 360 jours sur les sous-domaines d'authentification, une lacune CSP et un sous-script controle par serveur. Voici ce que donne le CTEM applique a la couche navigateur.
Simon WijckmansApr 27, 2026Friendly fraud dans le SaaS et les abonnements: le guide 2026
La fraude amicale en SaaS a sa forme propre : dérive de descripteur, facturation récurrente, éligibilité CE 3.0. Comment la combattre en 2026.
Simon WijckmansApr 27, 2026Comment supprimer un TC40 de votre ratio VAMP : le mécanisme CE 3.0
Les rapports de fraude TC40 alimentent votre ratio VAMP sans contestation. Une représentation CE 3.0 réussie est la seule façon d'en supprimer un. Voici comment.
Simon WijckmansApr 21, 2026Comment les données de localisation avancées préviennent la prise de contrôle de compte et détectent la réutilisation non sécurisée de jetons par les agents IA
Comment les données de localisation avancées aident les équipes de sécurité à détecter les déplacements impossibles, la réutilisation de sessions volées et l'activité non sécurisée des agents IA avant qu'une prise de contrôle de compte ne se transforme en fraude ou en perte de données.
Simon WijckmansApr 15, 2026Comment des scripts tiers compromis peuvent injecter des instructions dans les agents IA
Les scripts tiers adaptent déjà le comportement d'un site web en fonction des caractéristiques du navigateur. Cette même flexibilité peut être détournée pour détecter les agents IA et leur injecter des instructions trompeuses ou du contenu altéré.
Simon WijckmansApr 13, 2026Prévention des prises de contrôle de compte : stopper l'ATO par la détection au niveau du navigateur
Le MFA seul ne suffit pas à stopper la prise de contrôle de compte. Ce guide couvre la prévention en couches : MFA anti-phishing, fingerprinting du navigateur et surveillance des sessions.
Simon WijckmansApr 7, 2026DarkSword : une chaîne d'exploitation en JavaScript pur détourne des sites légitimes
DarkSword est une chaîne d'exploitation iOS complète distribuée via des attaques de point d'eau ciblant des sites légitimes compromis. Elle s'exécute entièrement en JavaScript, contourne les protections binaires et dépose des backdoors JavaScript qui exfiltrent des données sensibles.
Simon WijckmansMar 20, 2026Compromission de la chaîne d'approvisionnement du SDK Web AppsFlyer - crypto-stealer polymorphique
Un détournement DNS au niveau du registrar pour appsflyer.com a servi un payload de vol de cryptomonnaies polymorphique via le SDK Web AppsFlyer, affectant des milliers de sites et certains environnements serveur Node.js. Cet article résume la télémétrie, les indicateurs forensiques, les IOCs, les conseils de détection et les étapes de remédiation.
Simon WijckmansMar 18, 2026Scanner OpenClaw pour les scripts tiers
Un scanner gratuit et open source qui inventorie les scripts tiers, détecte le fingerprinting, audite les en-têtes de sécurité et les cookies, et signale les risques PCI DSS sur les pages de paiement. Lancez un audit rapide de 30 secondes pour découvrir quel code s'exécute dans le navigateur de vos utilisateurs.
Simon WijckmansMar 18, 2026À l'intérieur de Coruna - Exploit iOS par script web
Votre site web aurait pu être utilisé pour distribuer ce kit d'exploit iOS à votre insu. Une analyse technique complète de Coruna : cinq chaînes d'exploit, 23 CVE, et l'infrastructure de diffusion qui fait de chaque site web un vecteur d'attaque potentiel.
Simon WijckmansMar 8, 2026"Microsoft Clairty" n'est pas Microsoft Clarity : désobfuscation d'un script de fraude publicitaire par typosquatting
cside a observé une nouvelle injection malveillante côté client provenant d'une extension de navigateur malveillante qui se fait passer pour Microsoft Clarity et écrase les jetons de référence afin de rediriger les revenus d'affiliation vers un acteur malveillant.
Simon WijckmansMar 3, 2026Outils RGPD 2026 : 6 catégories et leurs logiciels
Aucune plateforme ne couvre à elle seule le RGPD. 6 types : consentement, surveillance côté client, DSAR, cartographie des données, sécurité et automatisation.
Simon WijckmansFeb 3, 2026E-Skimming : Comment fonctionne l'attaque et comment la prévenir (2026)
L'e-skimming injecte du code sur les pages de paiement pour capturer les numéros de carte avant le chiffrement. Comment fonctionnent les attaques Magecart et ce qu'exige PCI DSS 4.0.1 §6.4.3.
Simon WijckmansJan 29, 2026Sécurité des scripts tiers : bonnes pratiques pour sécuriser les scripts tiers sur les pages web
Les scripts tiers peuvent exposer des données sensibles dans le navigateur de vos utilisateurs. Découvrez les bonnes pratiques pour sécuriser le code côté client et réduire le risque de violation.
Simon WijckmansJan 21, 2026CPA (Colorado Privacy Act) : Guide des exigences et conformité des sites web
Découvrez une analyse claire des règles du Colorado Privacy Act, des calendriers d'application et de la gestion correcte des scripts tiers.
Simon WijckmansJan 16, 2026Comment détecter le trafic VPN sur votre site web
Détection VPN en cinq signaux : propriété du bloc IP, empreinte JA4 TLS, fuseau horaire, WebRTC et comportement. Les listes d'IP ne suffisent pas.
Simon WijckmansJan 14, 2026Meilleurs outils IA pour la conformité à la vie privée des sites web en 2026 (RGPD, CPRA)
La conformité à la vie privée des sites web devient de plus en plus complexe. Heureusement, ces outils alimentés par l'IA automatisent les tâches les plus lourdes pour le RGPD, le CCPA et la HIPAA.
Simon WijckmansJan 13, 2026Prédictions 2026 en sécurité web par le PDG de cside
2026 sera différent des années précédentes. Nous surveillerons : le phishing par deepfake, les recommandations de sécurité hallucinées par les LLM, et les attaquants pilotés par des agents IA.
Simon WijckmansJan 8, 202610 manquements courants à la conformité RGPD des sites web (et comment les prévenir)
Les manquements courants à la conformité RGPD des sites web, pourquoi votre équipe ne les remarque pas, et comment prévenir la collecte illicite de données.
Simon WijckmansDec 30, 2025La meilleure sécurité côté client pour le commerce électronique ?
Les sites de commerce électronique sont de gros consommateurs de balises de suivi côté client, ce qui crée un risque important d'exfiltration malveillante de données sensibles, mais aussi de balises légitimes collectant plus de données que nécessaire pour les revendre à des courtiers en données. La solution cside répond facilement à ces préoccupations.
Simon WijckmansDec 26, 2025Sanctions RGPD : comment éviter les amendes en 2026
Les scripts tiers sont un déclencheur de plus en plus fréquent des amendes RGPD. Catégories, cas réels et comment éviter la responsabilité.
Simon WijckmansDec 26, 2025La meilleure sécurité côté client pour les institutions financières ?
Les cibles des États-nations telles que les institutions financières doivent s’associer à des fournisseurs qui comprennent les limites et s’efforcent d’obtenir une couverture aussi complète que possible. Découvrez pourquoi beaucoup choisissent le modèle multicouche de cside.
Simon WijckmansDec 24, 2025Comment se conformer aux exigences RGPD pour les sites web (guide 2026)
Réduire le risque RGPD commence par savoir ce que collectent les scripts tiers intégrés. Les six domaines de contrôle vérifiés par les régulateurs.
Simon WijckmansDec 24, 2025Sécurité CSS : protection contre les attaques CSS
CSS contrôle ce que voient vos utilisateurs. Ce guide couvre les attaques CSS, du clickjacking à la manipulation des champs, et comment s'en protéger.
Simon WijckmansDec 23, 2025L'attaque contre British Airways en 2018 - Le récit approfondi
L'attaque contre British Airways en 2018 a touché 429 612 personnes. Découvrez pourquoi cside a racheté le domaine de l'attaquant pour en faire une leçon sur la sécurité web moderne.
Simon WijckmansDec 15, 2025Comment cside a apporté l'IA à la sécurité côté client
En 2024, cside a lancé la première solution de sécurité côté client avec IA intégrée pour l'analyse de la sécurité JavaScript et l'automatisation de la conformité.
Simon WijckmansDec 14, 2025Réponse aux affirmations incorrectes de Reflectiz à propos de cside
Découvrez pourquoi les affirmations de Reflectiz basées sur un scanner à propos de cside sont incorrectes, et comment la protection client-side en temps réel de cside offre une protection plus profonde, une analyse forensique complète des charges utiles et la conformité PCI DSS 4.0.1.
Simon WijckmansDec 8, 2025Gestion de l'intégrité des scripts pour les marques e-commerce (SRI, scripts dynamiques)
Analyse approfondie de l'intégrité des scripts, de la Subresource Integrity et de la surveillance comportementale pour la conformité PCI DSS 6.4.3, 11.6.1, ISO 27001 et HIPAA.
Simon WijckmansNov 26, 2025En quoi les applications mobiles WebView sont dangereuses pour la banque
Les « applications » bancaires qui s'exécutent dans des environnements de navigateur exposent les identifiants sans que les équipes s'en rendent compte. Cet article explore des exemples d'attaques sur des applications mobiles WebView.
Simon WijckmansNov 21, 2025Pourquoi l'indemnisation des chargebacks ne fonctionne plus avec le nouveau ratio VAMP
L'indemnisation des chargebacks ne vous couvre plus sous les règles VAMP 2026. Amendes et résiliations restent. Comment s'adapter.
Simon WijckmansOct 9, 2025Sécurité côté client : surveiller chaque script
La sécurité côté client surveille les scripts qui s'exécutent dans les navigateurs de vos utilisateurs, détectant le skimming Magecart et l'exfiltration de données que votre serveur et votre WAF ne voient jamais.
Simon WijckmansOct 2, 2025La documentation Mockito détournée
Certaines attaques sont d'une simplicité déconcertante. Mockito, un package open source populaire, contenait un lien malveillant dans sa documentation Github.
Simon WijckmansSep 30, 2025Risques de sécurité du vibe coding : expositions côté client dans les plateformes IA (Lovable, Copilot, Cursor et autres)
Comprendre les vulnérabilités courantes dans le code généré par des plateformes IA comme Lovable, Copilot, Cursor et Replit. Découvrez comment les corriger avant de mettre en production.
Simon WijckmansSep 30, 2025Check-list d'évaluation QSA pour les exigences PCI côté client
Nous avons préparé une liste de contrôle synthétique, les signaux d'alerte à surveiller, et les différences de conformité entre CSP, crawlers et scripts côté client.
Simon WijckmansSep 9, 2025Comment se conformer aux exigences PCI 6.4.3 et 11.6.1 | Guide pratique pour les équipes sécurité
Un guide pratique sur la norme PCI 6.4.3 pour les équipes sécurité dans l'eCommerce, la FinTech et le SaaS. Découvrez pourquoi les CSP ou les crawlers ne suffisent pas à protéger vos utilisateurs.
Simon WijckmansAug 19, 2025Rapport sur les attaques côté client T2 2025
T2 2025 : cside a recensé 72 740 sites compromis. Scams PWA chinois, abus d'OAuth Google, un videur de portefeuilles et ClickFix.
Simon WijckmansJul 30, 2025L'angle mort des données personnelles dans la sécurité web
Pourtant, les données personnelles transitent par le frontend, là où les contrôles sont plus faibles et la visibilité souvent limitée.
Simon WijckmansJul 30, 2025Le système britannique de vérification de l'âge sur Internet expliqué pour la cybersécurité
L'objectif du système britannique de vérification de l'âge sur Internet est de protéger les enfants qui naviguent sur le web. Mais ces contrôles introduisent de nouveaux risques en matière de cybersécurité et de vie privée.
Simon WijckmansJul 29, 2025cside au PCI SSC 2025 North America Community Meeting
Nous serons présents au PCI SSC 2025 North America Community Meeting, du 16 au 18 septembre.
Simon WijckmansJul 24, 2025Comment les extensions Chrome peuvent supprimer les en-têtes de sécurité
De nombreux navigateurs mettent à jour les extensions de manière automatique, sans approbation explicite ni opt-in. Cela signifie qu'une extension peut se comporter de façon radicalement différente du jour au lendemain, sans que vous en soyez informé.
Simon WijckmansJul 21, 2025cside à BlackHat USA 2025
cside expose à BlackHat USA 2025.
Simon WijckmansJul 9, 2025Pourquoi les crawlers ne peuvent pas aider à la conformité PCI (seuls)
Les crawlers agissent comme un utilisateur mais ne sont clairement pas un véritable utilisateur humain. Si un script malveillant est injecté suite à une interaction utilisateur, le crawler ne verra pas le script malveillant à moins qu'il n'effectue cette interaction utilisateur
Simon WijckmansJul 3, 2025Conformité PCI 4.0.1 : Un webinaire guide pratique de mise en œuvre
Nous nous sommes associés à VikingCloud, le plus grand cabinet mondial de conformité PCI QSA et de sécurité, pour 2 webinaires vous donnant le contexte complet et les informations nécessaires pour mettre en œuvre PCI DSS 4.0.1. Avec un focus particulier sur les exigences 6.4.3 & 11.6.1.
Simon WijckmansJun 26, 2025Pourquoi nous nous appelons cside
Nous avons choisi ce nom en référence à la partie du web que personne d'autre ne protégeait : le côté client.
Simon WijckmansJun 25, 2025Des acteurs malveillants nord-coréens tentent d'infiltrer des entreprises technologiques
Détecter les candidats frauduleux.
Simon WijckmansMay 1, 2025Bilan des attaques côté client - T1 2025
Les recherches de cside ont mis au jour près de 300 000 sites web compromis au cours du premier trimestre 2025.
Simon WijckmansApr 30, 2025VikingCloud approuve cside pour les exigences PCI DSS 6.4.3 et 11.6.1
cside s'est associé à VikingCloud pour réaliser une évaluation technique approfondie des solutions de sécurité que nous proposons dans le cadre du plan entreprise, sous le périmètre de la conformité PCI. Cette démarche offre une tranquillité d'esprit totale : avec une implémentation correcte de nos produits, les exigences 6.4.3 et 11.6.1 sont satisfaites.
Simon WijckmansApr 24, 2025Conformité PCI DSS gratuite vs payante : ce qui fonctionne vraiment
Comparez les approches PCI DSS 6.4.3 et 11.6.1, les preuves examinées par les QSA et un plan de 30 jours pour sécuriser les pages de paiement.
Simon WijckmansApr 23, 2025Qu'est-ce que PCI SSF ? PCI SSF vs PCI DSS expliqué (2026)
PCI SSF s'applique aux éditeurs de logiciels de paiement. PCI DSS s'applique aux marchands et à quiconque manipule des données de titulaires de carte. Voici le décryptage pratique pour 2026.
Simon WijckmansApr 22, 2025Conformité PCI DSS avec Adyen : étapes du marchand et niveaux SAQ
Adyen est certifié PCI DSS Niveau 1, mais les marchands restent responsables des exigences 6.4.3 et 11.6.1 sur leur page de paiement.
Simon WijckmansMar 21, 2025Braintree est-il conforme PCI DSS ? Ce que les marchands doivent encore savoir
Oui : Braintree est certifié PCI DSS Niveau 1. Votre page de paiement nécessite toujours la surveillance des scripts §6.4.3 et §11.6.1, même en SAQ A. Voici ce qui reste de votre responsabilité.
Simon WijckmansMar 21, 2025Conformité PCI de Stripe : sa couverture et vos obligations
Stripe couvre sa propre infrastructure. Les marchands sont responsables des §6.4.3 et §11.6.1 sur leur page de paiement.
Simon WijckmansMar 21, 2025Événement BSidesSF et RSAC
Quand cside expose, les afterparties sont en ville ! Organisées par nous, Socket, Arcjet et Incident ! Retrouvez notre stand à BSidesSF (suivez le laser), et le stand 2438 à RSAC. Inscrivez-vous pour le 30 avril Réservez une réunion Rejoignez-nous pour un événement de networking en cybersécurité sur le Rooftop de notre investisseur Uncork Capital à San Francisco ! Organisés par cside, Socket, Arcjet et Incident, ces événements rassemblent plus de 250 techniciens, professionnels de la cybersécurité et pa
Simon WijckmansMar 13, 2025Comment être une entreprise conforme PCI DSS SAQ A (6.4.3 et 11.6.1)
Une phrase suscite le débat. Parce que les sites chargent des scripts dynamiquement, un script provenant de n'importe quelle page peut persister jusqu'au paiement, en interférant potentiellement avec les transactions. Les scripts tiers, même sans lien direct ou chargés sur des pages antérieures à la page de paiement, peuvent introduire des vulnérabilités.
Simon WijckmansMar 7, 2025Attaque Bybit : 1,5 milliard de dollars volés via du JavaScript malveillant
Les attaquants ont injecté du JavaScript malveillant dans l'interface web utilisée par les employés de Bybit pour approuver les transactions. Ce code malveillant était dissimulé de telle sorte que tout semblait normal à l'écran, mais en coulisses, il modifiait des informations cruciales.
Simon WijckmansFeb 27, 2025cside est désormais conforme SOC2
Nous sommes fiers d'annoncer que notre audit SOC2 type 2 a été validé avec le plus haut niveau d'approbation.
Simon WijckmansFeb 5, 2025Démystifier les mises à jour de janvier 2025 du SAQ A PCI DSS
Une explication détaillée complète, un schéma et un guide sur les changements concernant PCI DSS 4.0.1 - 6.4.3 et 11.6.1
Simon WijckmansFeb 2, 2025Le suivi d'affiliation et ses risques en matière de cybersécurité
Les acteurs malveillants exploitent souvent les pixels de suivi pour injecter des scripts nuisibles sur des sites web pourtant ordinaires.
Simon WijckmansJan 20, 2025Pourquoi la Content Security Policy ne fonctionne pas
La Content Security Policy (CSP) est une fonctionnalité de sécurité fournie par les navigateurs web qu'un propriétaire de site peut utiliser pour définir un ensemble de règles contrôlant les ressources (scripts, styles, images, etc.) pouvant être chargées et exécutées par le navigateur. C'est ce que l'on appelle le côté client, tout au bout de la chaîne d'approvisionnement web. Correctement configurée, elle aide à prévenir un large éventail d'attaques. Mais ces trois premiers mots font toute la différence. Elle peut aider à prévenir : le Cross-Site Scripting (XSS) en restreignant
Simon WijckmansJan 7, 2025Risques de sécurité et de conformité des places de marché publicitaires
Pour les entreprises qui monétisent via des modèles de places de marché publicitaires, les réseaux publicitaires tiers moins traditionnels, les plateformes d'analyse et les scripts marketing sont indispensables. Ils sont nécessaires pour générer des revenus en stimulant l'engagement et en suivant le comportement des utilisateurs.
Simon WijckmansDec 23, 2024Un nouveau danger des Progressive Web Apps que très peu connaissent
L'adoption croissante des PWA s'accompagne d'une augmentation des risques de sécurité côté client. Et l'industrie ? Elle en parle à peine.
Simon WijckmansDec 20, 2024L'attaque Polyfill[.]io - Bien plus qu'une simple attaque de redirection
La redirection n'était que ce qui a été attrapé. En contrôlant un seul script tiers sur un demi-million de sites, bien pire était possible. Voici pourquoi cela comptait.
Simon WijckmansDec 6, 2024Comment les extensions web peuvent nuire à votre site (INFIRC[.]com et INFIRD[.]com)
Les domaines infirc[.]com et infird[.]com ont récemment causé beaucoup d'agitation et mis en évidence les dangers des extensions web infectées ou malveillantes.
Simon WijckmansOct 18, 2024Le piratage d'Internet Archive : Comment JavaScript s'inscrit dans le tableau
Internet Archive, également connu sous le nom de The Wayback Machine, a subi une violation de sécurité hier. Ce n'était pas la première fois qu'il était visé
Simon WijckmansOct 18, 2024Les plus grandes attaques Magecart de l'histoire (jusqu'à présent)
Les plus grands incidents Magecart, de British Airways (2018) à CosmicSting (2024) et les campagnes en cours de 2025, plus comment la surveillance côté navigateur stoppe les skimmers.
Simon WijckmansOct 17, 2024Pourquoi les sites web ont-ils besoin de scripts tiers ?
Lors du développement d'un site web, vous inclurez souvent des bibliothèques pour accélérer le processus de développement et éviter de réinventer la roue. Cependant
Simon WijckmansOct 10, 2024cside rejoint le PCI Security Standards Council en tant qu'Organisation Participante Associée
Nous sommes fiers d'annoncer que nous avons rejoint le Payment Card Industry Security Standards Council (PCI SSC) en tant qu'Organisation Participante Associée.
Simon WijckmansOct 7, 2024Carlsberg victime d'une attaque du malware Magento « CosmicSting »
Le terme « Magecart » désigne les attaques ciblant la plateforme Magento. Récemment, une nouvelle campagne d'envergure a de nouveau visé des sites Magento. Parmi eux, le site de Carlsberg faisait partie des victimes. Le schéma de ces attaques est presque toujours identique. Une seule ligne de JavaScript charge du contenu depuis un site distant, autrement dit, un script tiers. Ce code est ensuite fortement obfusqué pour retarder encore davantage sa détection. Dans ce cas précis, le processus de paiement a été discrètement modifié. Une fausse méthode de paiement
Simon WijckmansOct 4, 2024cside rejoint le W3C
Nous sommes incroyablement fiers d'annoncer que nous avons rejoint le groupe de travail sur la sécurité des applications web du W3C. La mission du groupe de travail sur la sécurité des applications web est de développer des mécanismes et des bonnes pratiques pour améliorer la sécurité des applications web. Toute notre équipe est impliquée dans la cybersécurité depuis des années. Grâce à cside, nous cherchons désormais à sensibiliser et à établir des standards plus élevés en matière de sécurité côté client. En unissant nos forces, nous nous rapprochons un peu plus de la réalisation de nos deux objectifs. Nous voulons publiquement r
Simon WijckmansOct 4, 2024Les flux de menaces n'ont pas détecté une attaque pendant plus de 2 ans
Sur ce site, nous pouvons constater que l'attaque est active depuis août 2022. Nous avons notifié ce site, ainsi que d'autres sites, de cette attaque.
Simon WijckmansOct 2, 2024Pourquoi les développeurs obfusquent-ils JavaScript ?
En tant qu'entreprise spécialisée dans la sécurité côté client pour la protection de JavaScript, nous rencontrons de nombreux scripts obfusqués. Lorsque vous utilisez notre outil, vous pouvez voir la version déobfusquée des scripts pour comprendre ce qu'ils font. La déobfuscation existe depuis un certain temps, mais pourquoi le code est-il obfusqué en premier lieu ? L'obfuscation JavaScript est apparue pour protéger le code source des applications web afin qu'il ne soit pas facilement compris, copié ou exploité par des utilisateurs non autorisés. L'obfuscation en tant que concept est antérieure à JavaScript et e
Simon WijckmansOct 1, 2024Temps d'arrêt non signalé et problèmes de sécurité de ButterCMS
ButterCMS est un outil populaire utilisé pour gérer le contenu des blogs. Plus tôt cette semaine, nous avons remarqué un incident de sécurité potentiellement grave qui a
Simon WijckmansSep 23, 2024cside lève un tour de table seed de 6 millions de dollars
Nous sommes incroyablement fiers d'annoncer notre tour de table seed de 6 millions de dollars, six mois seulement après avoir levé notre pré-seed de 1,7 million de dollars. Mené par Uncork Capital en tant que lead, avec la participation de Mantis et PrimeSet. Nous accueillons également à nouveau Scribble VC et Roar Ventures qui nous ont soutenus lors du pré-seed. En parallèle de cette annonce, nous avons ouvert notre offre gratuite à tous. Vous pouvez désormais vous inscrire et commencer à utiliser cside pour surveiller, sécuriser et optimiser les scripts tiers. Nous avons fondé cside pour mettre la sécurité côté client sur la carte. Pour t
Simon WijckmansSep 16, 2024cside sélectionné pour le TechCrunch Disrupt Startup Battlefield 2024
Nous sommes incroyablement fiers d'annoncer que nous avons été sélectionnés pour le TechCrunch Disrupt Startup Battlefield 2024. Les participants au Startup Battlefield de cette année couvrent l'intelligence artificielle (IA), le logiciel en tant que service (SaaS), la fintech, la sécurité, le développement durable, l'exploration spatiale, et bien plus encore. Sur des milliers de startups, seulement 200 sont retenues, et nous sommes absolument ravis de faire partie de ce groupe restreint. Nous avons hâte de présenter notre produit au monde, du 28 au 30 octobre au Moscone West à San F
Simon WijckmansSep 5, 2024Comment accélérer JavaScript
Les taux de conversion sont corrélés aux vitesses de chargement des sites. Mais les sites e-commerce ont une tonne de JavaScript qui ralentit les choses... la solution est ici.
Simon WijckmansSep 2, 2024Qu'est-ce que les skimmers numériques ?
Récemment, nous avons appris l'existence d'une nouvelle campagne de cyberattaque majeure ciblant des centaines de boutiques en ligne, exploitant des vulnérabilités dans des scripts et plugins tiers. C'est un exemple parfait de « skimmer numérique ». Les skimmers numériques sont des fragments de code injectés de manière malveillante dans des sites web légitimes. Ils ciblent les informations personnelles et les données de carte bancaire. Ce problème est en pleine expansion et constitue l'une des raisons pour lesquelles cside a été créé. cside est capable de détecter ce code malveillant et d'empêcher qu'il n'affecte
Simon WijckmansAug 29, 2024Pourquoi les navigateurs deviennent de plus en plus dangereux
Des technologies comme WebAssembly (WASM), WebGPU et IndexedDB ont transformé ce que les navigateurs peuvent accomplir. Cette évolution a élargi les fonc
Simon WijckmansAug 23, 2024Le véritable coût d'une cyberattaque
Calculer le véritable coût d'une cyberattaque est difficile. Aucune n'est identique. Pourtant, nous rapportons cela avec autant de détails que possible pour représenter fidèlement l'image complète de ce qui se passe lorsque cela arrive à votre entreprise.
Simon WijckmansAug 12, 2024Tuaw est-il une arnaque en préparation ?
Quand nous avons vu la nouvelle vidéo Fireship, nous avons repensé à la récente attaque Polyfill. Notre premier article a été repris par des médias spécialisés en cybersécurité.
Simon WijckmansAug 2, 2024L'attaque event-stream contre Copay illustre les risques liés aux dépendances
L'écosystème JavaScript a subi un choc majeur en novembre 2018 avec une attaque sophistiquée visant Copay, un fournisseur populaire de portefeuilles de cryptomonnaies. Connue sous le nom d'attaque event-stream, cet incident a mis en lumière les vulnérabilités critiques associées à l'utilisation de dépendances tierces dans le développement logiciel. Copay est désormais connu sous le nom de Bitpay Wallet. Comprendre l'attaque Event-stream, un package npm populaire, était largement utilisé par de nombreux projets pour gérer efficacement les flux de données
Simon WijckmansJul 29, 2024L'attaque informatique contre Segway expliquée
En janvier 2022, la boutique en ligne de Segway a subi une attaque sur la chaîne d'approvisionnement web, souvent appelée attaque Magecart. Dans ce type d'attaque, du code JavaScript malveillant est ajouté et se charge côté client, sous forme de scripts tiers. De nombreux outils courants sont des scripts tiers. Des éléments comme les outils d'analyse, les captchas, et bien d'autres. Mais ce vecteur peut aussi être exploité à des fins malveillantes, comme ce fut le cas ici. Dans cette attaque contre Segway, leur boutique est hébergée sur Magento. Les attaquants ont ciblé des vulnéra
Simon WijckmansJul 25, 2024Ne déployez pas vos scripts sur l'ensemble du site
Les scripts tiers sont souvent déployés sur l'ensemble d'un site, généralement injectés dans les balises head des frameworks web comme Next.js via le fichier '_document.js'. Cette implémentation généralisée, bien que pratique pour les développeurs et souvent recommandée par les guides d'intégration, signifie que ces scripts s'exécutent sur la totalité du site. C'est plus simple à mettre en place, mais cela introduit aussi des risques de sécurité et des problèmes de performance souvent négligés. La récente fuite de données de Kaiser Permanente illustre les dangers d'une gestion insuffisante
Simon WijckmansJul 22, 2024Qu'est-ce qu'un vecteur d'attaque et quels sont les vecteurs cachés
Un vecteur d'attaque en cybersécurité est la méthode qu'un attaquant utilise pour exploiter des failles de sécurité. Certains sont plus obscurs que d'autres. Celui sur lequel nous nous concentrons est le JavaScript tiers. Ces scripts sont installés par le propriétaire du site, mais exécutés dans les navigateurs des visiteurs, ce qui les place dans une position unique. Si quelque chose de malveillant se produit dans ces scripts, aucune des deux parties n'en est consciente. Le visiteur est affecté, et le propriétaire du site en devient responsable. Nous l'avons vu trop souvent, par exemple lors de la
Simon WijckmansJul 15, 2024Comment les domaines expirés mènent à des cyberattaques
En 2018, British Airways a été attaquée par l'exploitation d'un package JavaScript tiers exécuté sur son site.
Simon WijckmansJul 8, 2024L'attaque Polyfill expliquée
Un fichier JavaScript altéré injecté par le domaine polyfill[.]io a redirigé un pourcentage d'utilisateurs vers des sites pour adultes et de paris en fonction de leur User-Agent. Un utilisateur japonais de X, « piyokango », a probablement été le premier à signaler cette attaque le 24 juin.
Simon WijckmansJul 3, 2024Qu'est-ce qu'une attaque de la chaîne d'approvisionnement ? La chaîne d'approvisionnement du navigateur expliquée
cside est un produit de cybersécurité qui évolue dans l'espace de la chaîne d'approvisionnement du navigateur. Nous et les autres fournisseurs opérant dans ce domaine aimons parler de cette chaîne d'approvisionnement. Mais qu'entendons-nous exactement par là ? La chaîne d'approvisionnement du navigateur est la combinaison de composants et de processus qui s'assemblent pour afficher des pages web, exécuter des scripts et assurer un bon fonctionnement. Cette chaîne comprend tout, depuis la requête initiale d'une page web jusqu'au rendu final de cette page dans le navigateur de l'utilisateur. Ainsi que les comportements dynamiques qui se produisent après le rendu du site.
Simon WijckmansJul 2, 2024Plus de 490 000 sites web ciblés dans une attaque de la chaîne d'approvisionnement web
Le domaine cdn.polyfill[.]io est utilisé dans une attaque de la chaîne d'approvisionnement web. Nous avons été les premiers à en signaler l'ampleur réelle : plus de 490 000 sites touchés.
Simon WijckmansJun 25, 2024L'attaque de la chaîne d'approvisionnement BrowseAloud : Une étude de cas sur le cryptojacking
Cette attaque a touché plus de 4 000 sites web, y compris des sites gouvernementaux et éducatifs, exposant des milliers d'utilisateurs au cryptojacking à leur insu.
Simon WijckmansJun 10, 2024Le risque de la chaîne d'approvisionnement ne s'arrête pas à NPM
En ne vérifiant que NPM (ou un autre registre), vous n'êtes pas protégé contre les attaques via des scripts tiers.
Simon WijckmansMay 30, 2024Violation de données Ticketmaster : le retour. Ce que vous devez savoir
Hier, le 29 mai 2024, des informations ont fait état d'une violation de données présumée impliquant Ticketmaster, une importante société de vente et de distribution de billets. Ticketmaster a confirmé une activité non autorisée au sein d'un environnement de base de données cloud tiers, qui aurait exposé les informations personnelles de plus de 500 millions de clients. Cette violation inclut des données sensibles telles que des adresses e-mail, des numéros de téléphone, des adresses postales et des informations financières. ShinyHunters, un attaquant notoire, a republié les détails de la violation. Selon les rapports,
Simon WijckmansMay 30, 2024Fuite de données Kaiser Permanente : un cas de mauvaise communication et de divulgation insuffisante
Le 29 avril, le géant de la santé Kaiser Permanente a divulgué une fuite de données touchant 13,4 millions de membres actuels et anciens de son assurance. L'incident trouve son origine dans une gestion inadéquate de scripts tiers. L'incident : Kaiser Permanente utilisait des codes de suivi pour surveiller la façon dont ses membres naviguaient sur son site web et ses applications mobiles. Certaines de ces pages contenaient des données de santé sensibles, ce qui a conduit les scripts tiers à transmettre par inadvertance des informations à des fournisseurs tiers qui n'étaient pas
Simon WijckmansMay 25, 2024Les Flux de Menaces à l'Ère de l'IA
L'idée derrière les flux de menaces est valable. Mais, nous dirions qu'elle a fait son temps. Et avec les technologies d'aujourd'hui, il existe de meilleures options. Les flux de menaces sont (souvent) une liste d'informations de sécurité issues de la communauté. Lorsqu'une personne détecte une vulnérabilité, elle publie manuellement une notice dans le flux. Celle-ci est ensuite reprise et mise en avant dans le flux, où les professionnels de la sécurité au sein de leurs entreprises respectives la lisent et vérifient leurs propres systèmes pour voir s'ils sont exposés à un danger potentiel.
Simon WijckmansApr 28, 2024La vulnérabilité cdnjs de 2021 en détail
Vérifier que vos sources de scripts tiers sont fiables est important. Mais cela seul peut ne pas suffire. C'est ce que le monde a appris en 2021, lorsqu'une vulnérabilité majeure dans le cdnjs de Cloudflare a été signalée. Voici le récapitulatif de ce qui s'est passé, et comment. Cdnjs est l'un des réseaux de diffusion de contenu (CDN) JavaScript les plus utilisés aujourd'hui. Plus de 12 % de tous les sites web sur internet injectent au moins un script via cdnjs. Un chercheur utilisant le pseudonyme 'RyotaK' a partagé une vulnérabilité de chaîne d'approvisionn
Simon WijckmansApr 28, 2024Le risque de ne protéger que vos portails de paiement contre les attaques JavaScript tierces
PCI DSS 4.0 est là. D'ici mars 2025, il impose que les portails de paiement disposent d'un moyen d'autoriser chaque script sur les pages de paiement. Les sites web doivent tenir un inventaire de tous les scripts (sur ces portails de paiement au moins) et garantir leur intégrité. Vous devez désormais détecter et répondre aux modifications non autorisées sur les pages de paiement, y compris les changements d'en-têtes HTTP et de contenu de page. Les organisations doivent vérifier ces configurations au moins une fois tous les sept jours ou selon leur analyse de risque.
Simon WijckmansApr 15, 2024Logiciel de conformité PCI DSS 4.0.1 (guide complet)
Comment un logiciel de conformité PCI DSS aide les commerçants à respecter la 4.0.1, y compris l'inventaire de scripts 6.4.3 et la détection d'altération 11.6.1. Comparaison des plateformes et critères d'achat.
Simon WijckmansMar 4, 2024