​GitGuardian SecDays Paris 2026

​Vos agents IA codent, appellent des API et génèrent des identifiants plus vite que votre équipe sécurité ne peut les suivre.

​Le 26 novembre, GitGuardian organise SecDays Paris, une conférence d'une demi-journée consacrée aux défis en matière de sécurité qui façonneront le développement logiciel en 2026.

​Quels sujets seront abordés :

• ​Développement sécurisé : prolifération des secrets, pratiques « shift-left » et sécurisation de la chaîne d'approvisionnement des développeurs

• ​Sécurité des agents IA : qu'advient-il des identifiants lorsque votre logiciel s'exécute de manière autonome ?

• ​Chaîne d'approvisionnement logicielle : vulnérabilités liées à l'intégration continue et au déploiement continu (CI/CD), risques liés aux tiers et protection de votre pipeline

​Les sessions seront animées par l'équipe d'ingénierie et de sécurité de GitGuardian, en collaboration avec les partenaires de GitGuardian

​A qui cet événement s'adresse :

​Professionnels de la sécurité : responsables de la sécurité des systèmes d'information (RSSI), responsables de la sécurité des applications et du DevSecOps, responsables techniques

​Si vous êtes chargé de la sécurité des applications, de la chaine de développement logicielle ou des équipes développement, cette journée est faite pour vous.

​Agenda de la demi-journée :

​☕ Café de bienvenue et inscription

🎤 Plénière : Les secrets (Clé d’API, token, credentials), une surface d’attaque en expansion — Carole Winqwist, CMO chez GitGuardian

1️⃣ Table ronde : Le problème des droits d’accès et de la gestion des secrets par les agents IA — Vibe Coding, MCP et les secrets dont vous ignoriez l'existence

2️⃣ Protection de la supply chain logicielle
Les récentes attaques contre la supply chain logicielle reposent sur des identifiants volés. À partir de Shai-Hulud et de campagnes similaires, cette session montre comment les attaquants transforment un seul token exposé en une vague de packages compromis. Nous verrons comment la sécurité de la supply chain s’est renforcée en réponse, comment les attaquants s’adaptent déjà, et comment les équipes sécurité peuvent garder le rythme.
- Gaëtan Ferry, Cybersecurity Researcher chez GitGuardian

☕️ Pause-café

3️⃣ Repenser la gestion et la sécurisation des secrets et identifiants machine

4️⃣ Retour d’experience sur comment remédier à la prolifération des secrets à grande échelle

​5️⃣ Protection des postes de travail des développeurs
La surface d’attaque se déplace encore. Après les repositories et les pipelines CI, ce sont les postes de travail des développeurs qui deviennent le maillon exposé. Les agents IA qui y tournent lisent des fichiers, appellent des outils et manipulent des secrets sans que personne ne s’en aperçoive. Cette session explique pourquoi ce changement compte maintenant et ce qu’il implique pour les équipes sécurité. Elle aborde trois questions difficiles : quels secrets se trouvent sur quelles machines, comment distinguer le vrai risque du bruit, et comment agir à l’échelle du parc sans freiner les développeurs.
- Emmanuelle Franquelin, Senior Product Manager chez GitGuardian

🥂 After work

​À gagner : une course Formula e-motion pour votre équipe 🏁 Un gagnant sera tiré au sort parmi les participants présents
Au programme pour 4 pilotes : 30 minutes de session, qualifications puis course sur le circuit de votre choix, à la date qui vous convient. Invitez trois collègues, votre RSSI, ou l'équipe DevSecOps qui vous a sauvé la mise cette année.

​Le tirage au sort a lieu pendant l'apéritif de clôture. Il faut être dans la salle pour gagner.

​🎟️ Gratuit — limité à 100 places