O hacker que invadiu a NASA: entenda a mente de Hacker Ofensivo | Starti Cast #10

O hacker que invadiu a NASA: entenda a mente de Hacker Ofensivo | Starti Cast #10

Le hacker qui a envahi la NASA : comprenez l'esprit de Hacker Offensif | Starti Cast #10

par Starti · Voir la chaîne sur PSI

Sciences humaines, sociales & pensée Informatique & Cybersécurité URSécurité informatiqueURHFraude et piratage informatique
🎙 Starti 👥 34K 📅 17 septembre 2026 ⏱ 48 min 👁 1 📄 opinion experte 🧭 2026-09-17
Disponible en : Français (actuel) English

Mots-clés

cybersécuritébug bountyhacker éthiquevulnérabilitésred team

Résumé

Dans cet épisode du Starti Cast, Mirian Fernandes reçoit Kadu Zambelli, spécialiste en cybersécurité offensive et auteur de la découverte de plusieurs vulnérabilités dans les systèmes de la NASA. Zambelli raconte son parcours dans le domaine, expliquant comment il a réussi à identifier 26 failles, dont deux jugées critiques, et comment ce travail lui a valu une reconnaissance officielle via le programme VDP de l’agence spatiale. Il détaille le fonctionnement des programmes de bug bounty, la différence entre vulnérabilités éthiques et malveillantes, ainsi que les défis rencontrés pour valider ses découvertes. L’expert souligne l’importance de la sécurité dès la conception, déplorant que de nombreuses entreprises, notamment les PME brésiliennes, négligent encore les bonnes pratiques malgré l’omniprésence des attaques automatisées. Il évoque également son engagement au sein de la communauté Alquymia, visant à former de nouveaux professionnels en sécurité. L’épisode aborde des thèmes comme le red teaming, l’automatisation des attaques et la nécessité de penser comme un adversaire pour mieux se défendre. Enfin, Zambelli insiste sur la valeur pédagogique de ces programmes pour les jeunes talents et sur la nécessité de dépasser les craintes liées à la divulgation de vulnérabilités.

189 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo apporte une perspective concrète sur le travail d’un hacker éthique, en démystifiant les stéréotypes et en illustrant la complexité réelle de la recherche de vulnérabilités. Les arguments de l’invité sont clairs et bien structurés, appuyés par son expérience personnelle, notamment la découverte de failles dans des systèmes de la NASA. Il explique efficacement les mécanismes des programmes de bug bounty et insiste sur la nécessité de la sécurité par conception. Toutefois, l’argumentation repose principalement sur des anecdotes et des opinions professionnelles, sans données chiffrées ou références externes vérifiables, ce qui limite la portée scientifique de la démonstration. L’accent mis sur les erreurs courantes des PME et sur l’automatisation des attaques est pertinent et bien étayé, mais aurait gagné à être appuyé par des statistiques ou des cas documentés.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est moyenne : l’expert fait preuve de technicité et cite des notions reconnues comme le VDP, le bug bounty ou le red team, mais aucune source primaire n’est mentionnée dans la vidéo ou dans la description. Les liens fournis dans la description sont essentiellement promotionnels (plateforme de l’entreprise, réseaux sociaux), à l’exception du profil TryHackMe de l’invité qui sert de preuve de compétence. L’adéquation entre le titre et le contenu est excellente, le sujet étant traité de manière approfondie et fidèle à la promesse. Le niveau technique est bon mais reste accessible à un public initié, sans vulgarisation excessive.

247 mots

Adéquation titre / contenu

Le titre annonce exactement le contenu : le parcours du hacker ayant trouvé des failles à la NASA et l'analyse de son mode de pensée. Cohérence parfaite.

Qualité & fiabilité

6/10

Témoignage d'un expert reconnu, mais sans sources primaires vérifiables dans la vidéo. Les propos sont crédibles mais reposent en grande partie sur une expérience personnelle.

Chapitres

Sources citées

  • Profil TryHackMe de Kadu Zambelli — Profil de l'invité sur la plateforme TryHackMe, mettant en avant ses compétences en sécurité offensive.
  • Blog Starti — Blog de l'entreprise Starti, mentionné comme ressource pour les auditeurs.
  • Page Edge Protect — Solution de protection de bordure proposée par Starti, évoquée comme outil de sécurité.
  • Instagram de Kadu Zambelli — Compte Instagram de l'invité, partagé pour suivre ses activités.
  • Instagram de Starti Cast — Profil Instagram de l'émission, pour rester informé des prochains épisodes.

Références externes

Apport & nouveautés

L’apport original de cette vidéo réside dans son angle pédagogique : elle montre concrètement ce que fait un hacker éthique au quotidien, en s’éloignant des représentations stéréotypées. Elle explicite les rouages des programmes de bug bounty et du VDP, souvent méconnus du grand public, et met en lumière la difficulté de patcher des vulnérabilités malgré des efforts importants. L’invité insiste sur la nécessité de considérer la sécurité comme une composante intrinsèque du développement logiciel, ce qui représente un message fort pour les entreprises. Cependant, l’absence de sources indépendantes et la prédominance du récit personnel limitent l’apport scientifique.

Pour aller plus loin :

  • Bug bounty program — Définition et enjeux des programmes de chasse aux bogues.
  • OWASP Top Ten — Référence des dix principales failles de sécurité web.
  • Red team — Concept de simulation d’attaques pour tester les défenses.

138 mots

Profil radar

Le radar montre un profil équilibré entre la quantité et la qualité des informations, avec un niveau technique honorable. La fiabilité globale reste modérée, en raison du caractère essentiellement testimonial du contenu et du manque de références externes.

Fiabilité 6/10