https://www.githubforensics.com/fr/blog Latest from Blog fr Sun, 27 Sep 2026 20:41:49 GMT https://www.githubforensics.com/fr/blog/github-audit-log-limitations https://www.githubforensics.com/fr/blog/github-audit-log-limitations Ce que le journal d'audit GitHub n'enregistre pas : rétention de 180 et 7 jours, API et événements Git selon l'offre, IP masquées, ni contenus ni secrets lus. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.githubforensics.com/fr/blog/github-supply-chain-attack-investigation https://www.githubforensics.com/fr/blog/github-supply-chain-attack-investigation Attaque supply chain GitHub fictive analysée de bout en bout : PAT volé, 38 dépôts clonés, clés AWS affichées par un workflow, protection de branche retirée. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.githubforensics.com/fr/blog/leaked-cloud-keys-github-actions https://www.githubforensics.com/fr/blog/leaked-cloud-keys-github-actions Clés AWS, Google Cloud ou Azure fuitées depuis GitHub Actions ou un dépôt : désactivez la clé, tracez-la dans les logs d'audit cloud, puis passez à OIDC. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.githubforensics.com/fr/blog/branch-protection-ruleset-tampering https://www.githubforensics.com/fr/blog/branch-protection-ruleset-tampering Altération d'une protection de branche GitHub : protected_branch.destroy, rulesets modifiés, contournements admin, environnements et pushs survenus entre-temps. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.githubforensics.com/fr/blog/github-organization-takeover https://www.githubforensics.com/fr/blog/github-organization-takeover Prise de contrôle d'organisation GitHub dans le journal d'audit : nouveaux propriétaires, 2FA coupée, SSO SAML modifié, liste d'IP désactivée, streaming retiré. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.githubforensics.com/fr/blog/self-hosted-runner-security https://www.githubforensics.com/fr/blog/self-hosted-runner-security Runner auto-hébergé GitHub malveillant ou compromis : les événements du journal d'audit à vérifier, les preuves dans _diag, le périmètre et la reconstruction. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.githubforensics.com/fr/blog/github-actions-secrets-leak https://www.githubforensics.com/fr/blog/github-actions-secrets-leak Comment les secrets GitHub Actions fuient malgré le masquage *** : workflows piégés, nouvelles branches, sorties encodées, actions tierces. Les preuves à lire. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.githubforensics.com/fr/blog/github-repository-exfiltration https://www.githubforensics.com/fr/blog/github-repository-exfiltration Repérer le vol de code dans le journal d'audit GitHub : rafales de git.clone, archives ZIP, dépôts rendus publics ou transférés, forks, et ce qu'il en reste. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.githubforensics.com/fr/blog/leaked-github-token https://www.githubforensics.com/fr/blog/leaked-github-token Un PAT ou un jeton OAuth GitHub a fuité ? Révoquez-le, retrouvez son hashed_token dans le journal d'audit, cherchez IP, pays et clones inédits, puis délimitez. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.githubforensics.com/fr/blog/github-audit-log-analysis https://www.githubforensics.com/fr/blog/github-audit-log-analysis Analyser hors ligne un export du journal d'audit GitHub : déposer JSON, événements Git et logs Actions, lire le verdict, trier les constats, pivoter, exporter. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.githubforensics.com/fr/blog/export-github-audit-log https://www.githubforensics.com/fr/blog/export-github-audit-log Exporter le journal d'audit GitHub pour l'investigation : JSON/CSV de l'UI, API REST include=all, streaming, événements Git et logs Actions, et leurs limites. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.githubforensics.com/fr/blog/github-organization-compromised https://www.githubforensics.com/fr/blog/github-organization-compromised Organisation GitHub compromise : préserver le journal d'audit, révoquer jetons et workflows, délimiter avec les événements Git, puis enquêter dans le cloud. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT