ADNS (actualités du numérique de Sécurité) par JF Baillette

Introduction au meetup Lizard le 27 Aout 2020

Transcript

1. Protection des mots de passe et secrets 9/7/20 https://www.g-echo.fr CC 1 Meetup Lizard
2. Lizard • Partager des bonnes pratiques de cybersécurité, • A destination des développeurs, • Du retour d'expérience, des concepts, de la pratique et du code. https://www.meetup.com/fr-FR/lizard_secu/
3. Sujet de la soirée • Protéger les secrets de votre code, • Gestion des mots de passe, • Gestion des clef et autres token sensibles, • ... 9/7/20 https://www.g-echo.fr CC 3 https://www.meetup.com/fr-FR/lizard_secu/events/272696509/
4. Problème ? 9/7/20 https://www.g-echo.fr CC 4 https://flipboard.com/@jeanfrancoi2spr/dlp-r134mpn8z
5. Pourquoi • Compliance, gestion des identités, collecte de preuves, droit d'en connaître, ... • Référentiels ISO 27001, PCI DSS, HDS, RGPD, ... 9/7/20 https://www.g-echo.fr CC 5 Confiance
6. Programme • Qui a laissé son mot de passe dans le code? par Damien Seguy • Sécuriser son code grâce à l'analyse statique, exemple avec les XSS par Guillaume Klaus • Vault et intégration continue - Alexandre Oda, • Authentification - mise en oeuvre de WebAuthn par Christophe Villeneuve + vos retex / et échanges 9/7/20 https://www.g-echo.fr CC 6