OWASP publie le Top 10 des risques de sécurité liés aux identités non humaines (NHI) pour 2025

L'OWASP a publié son Top 10 des risques de sécurité liés aux identités non humaines (NHI) pour 2025, mettant en lumière les vulnérabilités concernant les comptes de service, les clés API et autres acteurs non humains. Ces risques incluent les fuites de secrets, les privilèges excessifs, l'authentification non sécurisée et l'isolement d'environnement insuffisant, représentant des menaces significatives pour la sécurité du développement et du déploiement de logiciels. Le rapport souligne les stratégies d'atténuation et appelle à la collaboration entre développeurs et professionnels de la sécurité pour renforcer les pratiques de sécurité.