Sécurité et CMS

Présentation dans le cadre du Salon AGORA CMS a Paris. Le plus grand rassemblement de la communauté CMS de France 2016

Transcript

1. Et  si on  parlait Sécurité…... Sébastien Gioria sebastien.gioria@owasp.org OWASP  France  Leader  &   Evangelist 1  Avril  2016 Paris  -­‐ France
2. Agenda • OWASP  ?   • Quelques statistiques • Et  les  failles ?   • So  what  ?   • Q&A  Beer  /  Wine  J 2
3. 2 http://www.google.fr/#q=sebastien   gioria ‣OWASP  France  Leader  &  Founder  &   Evangelist,   ‣OWASP  ISO  Project  &  OWASP  SonarQube Project  &   OWASP  CSRFGuard Leader   Application  Security  Expert and  Coach Twitter  :@SPoint/@OWASP_France 2 ‣Proud  father  of  youngs  kids  trying  to  hack  my   digital  life.   ‣Legal and  Forensics expert    for  Cour  of  Appeal of  Poitiers
4. 4 Learn Contract Testing Design Maturity Code
5. OWASP  publications  !   • Publications  :   – Top10  Application  Security   Risk  ;  bestseller – Testing  Guide  ;  second   bestseller – OWASP  Cheat  Sheets  !!!   – Application  Security   Verification  Standard  ;  not  the   best  well  known  document – OpenSAMM :  improve  your   application  security – OWASP  Secure  Contract   Annex   – OWASP  Top10  for  ...  (mobile,   cloud,  privacy,  ...) • Tools  /  API – OWASP  Zed  Attack  Proxy  ;   replace  WebScarab with  a  lot   of  new  functionalities – OWASP  ESAPI  :  API  for   securing  your  Software – OWASP  AppSensor ;  a  IDS/IPS   in  the  heart  of  your  software – OWASP  Cornucoppia ;   application  security  play  with   cards – OWASP  Snake  and  ladder  :   play  Top10 and  many  more....
6. Quelques  Statistiques
7. Des  incidents  qui  se  multiplient ©RiskBasedSecurity2016
8. Des  cibles  multiples ©RiskBasedSecurity2016
9. Les  applications,  la  plaie  de  la   DSI  (et  pas  que  d’elle…)
10. Du  hacking  au  cyber  -­‐ Terrorisme… ©  LeMondeInformatique 2015
11. Et  le  vainqueurest  ….
12. Et  les  failles  dans  tout  cela  ?
13. Joomla
14. En  2016  !!!!
16. Ez…..
19. Wordpress
23. Drupal
26. .NET  Nuke
27. So  what ?  
29. Hackers  are  clever
30. Be accurate
31. Bad  Design
32. Update  you’re  CMS
33. Logs  and  errors
34. Money, Money, Money
35. License 3 5 • @Spoint /  @OWASP_France • sebastien.gioria@owasp.org