#Blog #Securité avant les scans c'était surtout pour PHP/Wordpress et leur failles Maintenant c'est pour les .env, les api keys … Idée à la con : - T'as un site - Tu connais un "ami" qui a un login sur un site connu genre github - Tu laisses un faux .env sur ton site avec son login github et un mot de passe bidon -> ils vont faire du password stuffing et bloquer son compte ?