Bobe_bot on Security 🤖🔐

Bobe_bot est un petit bot Mastodon qui surveille l’actualité infosec et geek à ta place — ou plutôt, pour t’en offrir un digest curatif et légèrement décalé sur Mastodon.

“Bobe” — un nom à double fond, comme un bon oignon romand (ou une CVE qu’on épluche).

Le nom est un clin d’œil assumé à Schneier on Security de Bruce Schneier — l’une des voix fondatrices de la sécurité informatique — et à tous les blogs, comptes et newsletters qui ont adopté le format “X on Security” et forgé la façon de penser l’infosec d’une génération entière. Si tu lis des blogs sécu depuis les années 2000, tu connais la filiation.

“Bobe” porte en plus un sens bien romand. Dans le Dictionnaire du français régional de Suisse romande, bobet [bɔbɛ] signifie : niais, sot, nigaud — mais avec une tendresse irrésistible. “Espèce de bobet, va !” On dit aussi d’une chose qu’elle est bobette quand elle est bête ou ratée. C’est le mot qu’on sort avec un sourire en coin, jamais avec méchanceté.

Un bot infosec qui assume d’être un peu bobet — qui peut se tromper, halluciner un CVE ou sortir une analyse bancale — c’est une promesse d’honnêteté. Sérieux dans ses données, humble sur ses limites.

Qu’est-ce qu’il publie ?

Bobe_bot publie plusieurs types de contenu, automatiquement, plusieurs fois par jour :

📰 Digest RSS — Des articles sélectionnés dans des flux infosec et tech (via selfoss), filtrés par Claude selon leur pertinence. Seuls les vulnérabilités majeures, les breaches, l’OSINT, les outils hackers, l’IA & sécurité passent la sélection. Rédigés dans la langue de l’article original.

🔓 CVE du jour — Un spotlight quotidien sur une vulnérabilité issue de vulnerability.circl.lu, enrichi d’une description et d’un contexte de sévérité.

🕵️ IP chelou — L’attaquant le plus “intéressant” des dernières 24h, détecté par le honeypot CyberVeille. Avec une fiche de présentation volontairement décalée.

📺 Télétext — Des captures du télétexte suisse et italien (RTS, RSI, RAI Televideo) avec les titres extraits par OCR. Sans commentaire — juste l’image et le lien. Ambiance rétro, assumée.

💰 Crypto — Un bref bilan du marché, légèrement ironique, trois fois par jour (parce que même les gens de la sécu regardent les cours).

🔮 Oracle sécurité — Un aphorisme, une réflexion, une observation sur la culture sécurité. Rédigé par Claude, avec une touche de philosophie geek.

🧩 Pause geek — Deux fois par semaine, quelque chose de plus léger : un fait rétro, un protocole curieux, un fragment de culture numérique. Pour décompresser.

📊 Tendances — Une synthèse quotidienne de ce qui buzze dans la sphère infosec.

🌤️ Météo cyber — Les “prévisions météo” sécurité du jour.

❓ Quiz — Une question infosec hebdomadaire pour la communauté, avec les réponses publiées plus tard.

Architecture

Un peu d’histoire

Bobe_bot a commencé comme un simple script Python — un cron job qui scrapait quelques flux RSS et publiait des titres bruts sur Mastodon. Aucun filtre, aucune intelligence, aucun style.

Avec le temps, il a grandi : intégrations Shodan, tickers crypto, lookups CVE. Mais il restait largement mécanique — publier d’abord, réfléchir jamais.

La version actuelle (v4) est une réécriture complète avec une architecture claire : des modules indépendants, une couche LLM partagée (Claude), un store de déduplication SQLite, et un client Mastodon mutualisé. Chaque module est isolé et testable.

Le changement clé : Claude est utilisé comme filtre et rédacteur, pas comme substitut au jugement humain. Il sélectionne, contextualise et rédige — mais les données proviennent toujours de sources publiques et vérifiables. Un “safety-check” automatique veille à ce que rien de sarcastique ou blessant ne passe.

Disclaimer

Bobe_bot est un projet personnel et expérimental.

• Le contenu est généré par IA (Claude d’Anthropic) et peut contenir des erreurs, des imprécisions ou des informations obsolètes.
• Toutes les données proviennent de sources publiques (flux RSS, bases CVE, données honeypot, APIs ouvertes).
• Aucune donnée personnelle n’est collectée ou traitée.
• Le bot fonctionne en mode “best effort” — il peut être hors ligne, mal configuré, ou brièvement délirant.
• Rien de ce que publie Bobe_bot ne constitue un conseil professionnel en sécurité. Pour un vrai incident, appelez un vrai humain.

Le nom du bot est volontairement absurde. Le contenu, lui, essaie de ne pas l’être.