tous les research
Tout ce que j'ai publié,
dans un seul flux.
2 articles entre writeups, recherche et analyses techniques. Filtrer par tag.
2026.04.08
Architecture de Semgrep : Reference technique complete
Une reference technique approfondie sur le fonctionnement interne de Semgrep -- du point d'entree CLI a la decouverte des cibles, en passant par le parsing, la normalisation de l'AST, le pattern matching et l'analyse de taint dataflow, jusqu'au formatage de la sortie.
20 min
2025.08.05
Comprendre les Code Property Graphs
Pourquoi l'AST, le CFG et le PDG sont insuffisants en audit de sécurité, et comment les Code Property Graphs les unifient dans une structure interrogeable.
26 min