via https://shaar.libox.fr/?P-hkLw
— Permalink

— Permalink

— Permalink

via https://www.lagilb.fr/Shaarli/?f2CUkw
— Permalink

Référence à https://ecirtam.net/zerobin/?ad486cba82d88c92#Ywjj2BuEXepQn2+L/I0/GRBooCckMB7IAYTBupENyPE=

«est-ce qu'il y a une représentation structurelle de la "sécurité" et de l'aspect "fonctionnel" d'un programme préférable à une autre ?»
Réponse personnelle : Il n'y a pas de représentation meilleur d'une autre dans tout les cas.
La sécurité, ça coûte beaucoup de temps et donc de l'argent.
Du coup, il faut faire des choix en fonction de :
- ses moyens
- son but
- la sensibilité des infos traitées
- l'importance de l'appli

Exemples de choix :
- https ou http ?
- contrôle des données en entrées ou pas ?
- compte unique ou pas ?
- id visible dans l'URL ou pas ?
- mise à jour du site automatique ou manuel ?
- ftp ou sftp ou ssh/scp ?
- tests unitaires ou pas ?
- load balancer ou pas ?
- disques en raid ou pas ? Et quel type de raid
- quel OS pour le serveur ?
- mise à jour automatique ou pas ?
- backup ou pas ?
- analyse des logs ou pas ?
- double alimentation sur le serveur ou pas ?

De mon expérience, faire un prototype d'une appli sans prendre en compte la sécurité, puis vouloir la transformer pour la passer en prod est vraiment compliqué et prend du temps.
Plus la prise en compte de la sécurité de se fera tôt (dès le cahier des charges), moins ça sera galère à sécuriser.
Par exemple, si ton modèle de données en base n'a pas été bien pensé pour la sécurité, t'as plus qu'à tout péter :-/

Pour les bonnes pratiques :
https://www.owasp.org/index.php/Main_Page
https://github.com/OWASP/Top10/
https://www.ssi.gouv.fr/entreprise/bonnes-pratiques/
https://fr.wikipedia.org/wiki/ISO/CEI_27000
— Permalink

Bon anniversaire :-)
— Permalink

https://store.ryscc.com/blogs/news/improvements-to-proxmark3-kit
— Permalink

Pour le retrait d'argent en liquide, tu peux utiliser n'importe quel distributeur ? T'as des frais ?
— Permalink

Salut à tous

Je dois donner une formation de 4 jours (28h au total) en cyber dev.
C'est une classe de 24 personnes en 3ème années.

C'est la 1ère fois que je donne une formation et je n'ai que 3 jours pour me préparer.

Ils ont besoin d'être formé sur la sécurité informatique dans le milieu du développement.

Avez-vous des idées de cours, TP, trucs à faire/présenter ?
Des pistes pour donner un cours ?

En TP, je pense leur proposer de faire du https://www.root-me.org/.


Oros

Pour répondre : https://ecirtam.net/zerobin/?ad486cba82d88c92#Ywjj2BuEXepQn2+L/I0/GRBooCckMB7IAYTBupENyPE=
— Permalink

— Permalink

— Permalink

https://www.youtube.com/watch?v=_eSAF_qT_FY
https://www.blackhat.com/us-18/briefings/schedule/#god-mode-unlocked---hardware-backdoors-in-x86-cpus-10194

via https://shaarli.memiks.fr/?E0GKIQ
— Permalink

Comparateur de cartes.
— Permalink

via https://sebsauvage.net/links/?e2wcPg
— Permalink

Un jeu VR donc, non ?
— Permalink

— Permalink

J'ai temporairement une copie des torrents ici :
https://ecirtam.net/collection/Collection%201.torrent (~40Go)
https://ecirtam.net/collection/Collection%20%232-%235%20&%20Antipublic.torrent (~400Go)
— Permalink

En même temps, les gens jettent leurs PCs et téléphones avec TOUTES leurs données dessus.
voir https://ecirtam.net/links/?OfDVyA
Donc bon, «que» le mot de passe wifi, c'est pas grand chose -_-
via https://sebsauvage.net/links/?MWcrcA
— Permalink

Je suis bien contant qu'en Bretagne nos routes soient gratuites (payés par nos impôts).
— Permalink

https://fr.wikipedia.org/wiki/InterPlanetary_File_System
https://github.com/ipfs/ipfs

via https://liens.strak.ch/?JAgOIw
— Permalink