Un peu d'IA, un peu de bon sens, un peu l'esprit hacker, un peu de Censys et Shodan, un peu de dev, beaucoup de Monsieur Hamza Kondah et vous obtenez un vecteur de compromission ultra simple.
Si vous reconnaissez l'un de vos projets publiquement exposé, n'oubliez pas de révoquer clés / tokens / mots de passe, etc.
Si vous souhaitez faire comme Hamza, il propose une formation à ce sujet. Je n'ai pas eu le plaisir de la faire/voir pour le moment, mais je n'ai pas besoin de ça pour vous dire qu'elle est de qualitayyy