Meetup Lizard - Sécurité des applications web

Planning

• Didaxis, Dominique BOURRA, expert en Stratégie et Cyber Intelligence, CCFI,
• JF BAILLETTE, G-echo, Plateforme pour la cybersécurité,
• Christophe VILLENEUVE, Hello Design, Développement sécurité Web,
• Sébastien GIORIA, AppSec, Référentiels et bonnes pratiques,
• JP SANCHEZ, Microfocus, Solutions.

Stratégique

De la cybersécurité à la cybercompétitivité...

Le développeur devient-t'il le maillon faible?

Transformation numérique

Tout est code

Ex: 40000 lignes de Yaml pour déployer un centre satellite

Impacts des failles

• Applications android qui exposent des données et du code source,
• Expression Language Injection (EL Injection) for RCE,
• Backdoor dans une librairie Bootstrap.

Crainte du big-crush open-source

Rapidité

• Les besoins métier explosent,
• Les interfaces se multiplient,
• Le DevOps impose des rythmes soutenus.

4 stades de l'apprentissage pour devenir SRE?

 Standards

Référentiel d'audit agile ou craftsmanship ?

Un référentiel d'audit pour quoi faire?

Référentiel OWASP: testing guide, code review, AppSec verification standard...

Enjeux

Code is law...

• Smart contracts avec solidity + ethereum,
• En Estonie une IA va rendre la justice

Votre implication?

Poule, Cochon et omelette aux lardons...

Vous sentez-vous concernés ou impliqués dans les failles que vous laisserez dans vos développements ???

Bonne nouvelle

On ne trouve pas encore de jurisprudence avec des recherches comme "informaticien condamné pour avoir laissé une faille de sécurité dans son code"

Responsabilité

• Faut-il une assurance pour les développeurs comme pour les chirurgiens ?
• Et vous qui êtes développeur, vous sentez-vous impliqué ?

Responsabilité de notre corporation - Security by design ?

Cybersécurité pour la compétitivité

Appel à propositions

Pour les prochains Meetup:

• Lieux,
• Sujets,
• Intervenants,
• Stagiaires.

Bonus

CyberEdu et la malette numérique

Contenu pédagogique

Tips et articles

Actualité cybersécurité

Hacks, exploits, ...

DLP-Fuites de données

Droit, numérique, cyber...

Sécurité, RH, Formation

Embarqué, IoT

Conseils pratiques

Conférences cybersécurité

Développement informatique

Linux et outils

Clubs, associations, syndicats

Quelques clubs, associations, syndicats dans lesquels nous vous encourageons à venir partager de l'information:

Et bien d'autres...