The No Name Security Podcast

Podcast vendor de Mic Whitehorn-Gillam et Harold Bell pour Noname Security (maintenant Akamai), couvrant la sécurité API, AppSec et les sujets DevSecOps avec format interview industry-guest.

Pour qui

Auditeurs qui veulent spécifiquement des conversations colorées sécurité-API ; le focus vendor de la série sur la protection API produit une lentille topique plus claire que les podcasts AppSec génériques. Utile pour les leads AppSec qui suivent l'espace vendor.

Pas pour qui

Auditeurs voulant du commentaire non-affilié vendor ou des news. La série est un véhicule marketing pour Noname (et Akamai post-acquisition) sans s'en cacher ; elle fait bien le marketing, mais la portée éditoriale est bornée.

À retenir

• Le focus sécurité-API de la série est plus aigu que la plupart des podcasts AppSec généralistes et les meilleurs épisodes nomment des pièges techniques spécifiques (broken object-level authorization, SSRF dans les API gateways, BOLA à l'échelle).
• Les interviews industry-guest tendent à être plus candides que le registre marketing ne le suggère ; à traiter les interviews comme la valeur ajoutée par-dessus les segments animateurs.
• Après l'acquisition 2024 de Noname par Akamai, l'identité de la série est en transition ; les épisodes les plus récents sont moins consistamment API-spécifiques.

Notes

À coupler avec Hacking APIs (Ball) pour le compagnon imprimé et avec Risky Business pour le contexte news plus large. La documentation OWASP API Security Top 10 est la mise à jour live sur les classes de vulnérabilités que le podcast discute. Utile comme option d'écoute sécurité-API teintée vendor ; pas un brief professionnel source primaire.