Sécurité & Cybersécurité
Failles, cryptographie, bonnes pratiques et culture de la sécurité informatique.
27 talks
Keynotes
Talks
Les gardiens du Prompt: menaces GenAI et recettes de sécurité pour une production zen
Les applications GenAI ne jouent pas selon les mêmes règles: non-déterminisme, surface d’attaque mouvante, pression réglementaire (EU AI Act, NIST, …). Bref, si vous ne pentestez pas votre LLM, ce sont vos nerfs qui le…
Objectif Cyber Resilience Act (CRA) : traquer les CVEs dans un océan de dépendances
Chez Eviden HPC et AI, non contents de fournir des supercalculateurs souverains, nous avons l’ambition d’être exemplaires sur la cybersécurité, notamment en anticipant la conformité de nos logiciels au Cyber Resilience…
Vie privée, cybersécurité et confiance : comment réengager le grand public
Pas évident de sensibiliser les citoyens à la vie privée en ligne et à la cybersécurité. Certains n'ont "rien à cacher", d'autres redoutent la moindre interaction avec le numérique, craignant de se faire arnaquer. Grâce…
Double authentification : parlons-en
La double authentification, vous connaissez en tant qu'utilisateur, mais avez-vous déjà envisagé de l'ajouter sur les applis dont vous avez la charge en tant que technicien·ne ? Je voudrais insister sur l'importance de…
Et si on parlait de "malware craftsmanship" ?
Derrière cette expression aux faux airs de buzzword, se cache un constat : les caractéristiques d'un bon logiciel malveillant ne sont pas forcément celles que l'on a l'habitude de préconiser pour le développement de nos…
Quand la cybersécurité n'est pas qu'une affaire de failles
La communauté des IKEA Hackers, vous connaissez ? Ce sont des personnes qui assemblent et transforment des meubles IKEA afin de créer de nouveaux meubles. Ils peuvent par exemple, partir d'un meuble TV et avec quelques…
Spring Security: Décodage et démystification
Aujourd'hui, impossible de faire l'impasse sur la sécurité dans le développement d'applis. Spring Security est le standard pour l'écosystème Spring. Mais une fois sortis des guides "Getting Started", les avis sont…
Systèmes distribués : ne jetez pas le bébé avec l'auth du bain !
Depuis l'essor des architectures microservices, l'auth a bien évolué. Les solutions basées sur un serveur d'authorisation central sont certes simples à mettre en place, mais rendent les systèmes moins résilients. Si le…
Sécuriser votre cluster Kubernetes : la recette pour réussir, étape par étape !
Aujourd'hui, après plusieurs années d'existence, une communauté extrêmement active et un écosystème ultra dynamique, Kubernetes s'est imposé comme le standard de facto dans le domaine de l'orchestration de conteneurs…
Des secrets dans les pixels ! À la découverte de la stéganographie
Quand je parle de stéganographie, j'ai en général deux réactions : 1. La stéga-quoi ? 2. Ah oui, la technique d'écriture rapide ! (non, c'est la sténographie, ça 😉 !) La stéganographie, c'est un peu le jumeau caché de…
Réfléchir avant de cliquer : comprendre les risques liés à vos données personnelles en ligne
Vous n’avez rien à cacher n’est-ce pas ? 1.134 trillion de megabyte, c’est le volume de données créé chaque jour en 2021 dans le monde. Les chiffres sont tellement énormes que je ne suis pas certaine de savoir les…
Comment fonctionne un gestionnaire de mots de passe ?
Pas de blabla lu cent fois ailleurs. Nous parlerons cryptographie et architecture d'une implémentation réelle. Vous apprendrez tout ce que j'ai moi-même appris en implémentant un gestionnaire de mots de passe compatible…
I have a pwn in my hand
Son smartphone dans la main, Camille attend son colis qui n'arrivera jamais. Musique, emails, gestionnaire de mots de passe, chat, réseaux sociaux, jeux, tout y est, dans la paume de notre main. Cet objet quotidien…
Comment se faire hacker bien comme il faut!
Et encore une fuite de numéros de cartes de crédit sur internet! https://www.infoq.com/news/2018/11/british-airways-data-breach C'est révoltant n'est-ce pas ? Mais attends, qu'est-ce qu'on fait nous pour s'assurer que…
Tensorflow, there is no spoon
With the advance in Artificial Intelligence, neural networks are everywhere! But like all technologies, it has its flaws. Adversarial examples are able to fool neural networks used for critical applications such as…
#RetourAuxSources : Les cookies HTTP
Les cookies HTTP sont partout ! Pas une journée sans qu’un site nous demande “d’accepter les cookies”. Rares sont les projets Web qui ne les utilisent pas et pourtant leur fonctionnement nous échappe trop souvent.
Intégrez la sécu dans votre quotidien avant qu’il ne soit trop tard!
L’année 2017 était sans doute l'année des fuites de données et de la cybersécurité. Rien de tel qu’un bad buzz créé par un « data breach » pour nuire à l’image de votre entreprise et détruire votre réputation ! Lors de…
Les dessous d'un embargo de sécurité
Difficile d'échapper aux failles Meltdown et Spectre en ce début d'année. Outre les failles elles-mêmes, le processus impliqué dans leur découverte, leur documentation et leur correction peut surprendre : on parle de…
Cloud Encryption with Cryptomator – Privacy Protection for Everyone
Current and past political events have initiated an extensive discussion on privacy and informational self-determination. The vast majority of consumers states their desire to keep personal data private while in…
Encrypted Email: How Hard Could It Be?
Over the past 3 years, ProtonMail has grown into the world’s largest encrypted email service, with over 2 million users. I will discuss the benefits and challenges of working in the open and federated email space, the…
Des parsers sûrs avec Rust et nom
L'écriture de parsers est un exercice intéressant, mais dangereux: on ne compte plus les erreurs d'implémentations, vulnérabilités et crashes en production causés par des parsers. En utilisant la méthode des parser…
Sécuriser votre produit, from scratch
La sécurité logicielle n'est pas un évènement ponctuel, c'est un process pour lequel on prépare et entraine son équipe. Commencez cette préparation dès maintenant et évitez les surprises le moment venu: comment réagir à…
La confiance dans un monde sous surveillance
Découvrez OpenPGP et le "web of trust", des outils pour vérifier l'origine et assurer la confidentialité des échanges sur Internet.
Podcasts
Cybersécurité : Entre Automatisation et Bonnes Pratiques
Plongez dans les arcanes de la cybersécurité moderne à travers une session dédiée aux stratégies d'implémentation sécurisée sur AWS et à l'importance cruciale de l'automatisation dans la détection des vulnérabilités…
Cybersécurité et hacking Ikea, mais c'est quoi le lien ?
Dans cette interview, nous verrons comment des attaques peuvent être orchestrées en détournant des mécanismes techniquement valides, ainsi que les dangers très réels que les cyberattaques posent à nos vies et à notre…
Securité dans les applications: peut on rendre le sujet moins complexe ?
Dans cette interview nous discuterons sécurité de manière générale mais aussi d'un sujet plus particulier qui en fait partie et qui est souvent complexe à traiter : les autorisations. Pour cela nous aurons la chance…