Ce matin je suis tombé sur le dernier drama à la mode dans l'infosec. Si globalement je m'en tape pas mal (@fs0c131y fait bien ce qu'il veut sur les réseaux sociaux), il y a un truc qui m'a fait tiquer. Les CVE c'est pas des bons points à mettre sur un CV ou à utiliser pour dire qu'on est meilleur que les autres. Le fait de déclarer une CVE c'est avant tout le moins mauvais mécanisme utilisé pour atteindre plusieurs objectifs.