Tag
retro-ingenierie
Les limites réelles de REA : taille des sorties, coût, couverture
59,2 Mo de sortie pour une app Electron de 100 Mo, un catalogue d'outils de près de 2 Mo en 6.4.0, deux preloads manqués : les limites de REA mesurées par les tests indépendants d'octobre 2026, et ce que la 6.7.0 a changé au 20 octobre.
Analyser un malware en local avec un agent, sans l'exfiltrer
REA analyse un échantillon sur votre machine, sans l'envoyer à un service tiers. Mais les résultats partent chez le fournisseur du modèle, et l'outil n'est pas un bac à sable. Les règles d'une analyse de malware locale : statique seulement, VM dédiée, modèle local pour le sensible.
Faux dépôts REA et cheval de Troie : le risque supply chain d'un outil viral
Le 13 octobre 2026, un faux dépôt rea-tools/rea distribuait un exécutable Windows détecté comme cheval de Troie, téléchargé 172 fois. Les faits de l'incident, la réponse du projet en moins de 24 heures, et les vérifications à faire avant d'installer un serveur MCP.
Clauses de licence et rétro-ingénierie : ce qui est nul en France
Beaucoup de licences interdisent toute rétro-ingénierie. En France, le dernier alinéa de l'article L122-6-1 du Code de la propriété intellectuelle rend nulles certaines de ces clauses. Lesquelles, et ce qu'un contrat peut encore interdire.
REA n'est pas un sandbox : confiner l'analyse d'un binaire inconnu
La politique de sécurité de REA le dit en toutes lettres : l'outil n'est pas un bac à sable. Ouvrir un binaire inconnu le fait analyser par Ghidra ou Hopper avec vos droits. Ce que protège le pont authentifié, ce qu'il ne protège pas, et comment confiner l'analyse.
Décompiler pour interopérer : l'article 6 de la directive expliqué à une DSI
Le droit européen permet de décompiler un logiciel pour le rendre interopérable, sans l'accord de son auteur. L'exception est réelle et étroite : trois conditions, trois interdits, et un régime voisin pour la correction d'erreurs.
REA en trois schémas : architecture, fonctionnement et usage
Comment un développeur installe REA, ce qui se passe quand son agent l'appelle, et comment s'en servir pour comprendre une fonctionnalité avant de la déboguer ou de la reproduire. Trois schémas, la doc officielle du dépôt et les tests publics d'octobre 2026.
Clean-room ou reverse engineering : méthode et risque juridique à l'ère des agents
Rétro-ingénierie et clean-room ne se confondent pas en droit. Ce que la directive 2009/24/CE, le Code de la propriété intellectuelle et la CJUE autorisent, et pourquoi un agent qui lit le décompilé puis réécrit fragilise la défense.
ArtCraft : des clones d'Adobe en clean-room revendiqué, ce que vaut l'argument
Depuis le 30 septembre 2026, ArtCraft publie des réécritures en Rust de Photoshop, Premiere ou Lightroom, écrites avec Claude et présentées comme clean-room. Ce que la revendication couvre en droit européen, et ce qu'elle laisse ouvert.
Clean-room
Réimplémenter un logiciel sans copier son expression : une équipe lit et spécifie, une autre écrit sans voir le code. Les agents fragilisent la barrière.
Cyber Resilience Act
Règlement (UE) 2024/2847 sur la cybersécurité des produits numériques : signalement des failles exploitées depuis le 11/09/2026, application le 11/12/2027.
Rétro-ingénierie logicielle
Comprendre un logiciel sans son code source : observer, décompiler, tracer. Usages, cadre juridique européen et ce que les agents de code changent.
Explorez tous nos articles
Plus de contenus techniques sur l'IA, le Cloud, la Data et le Software Engineering.
Tous les articles