Sécuriser votre produit, from scratch


La sécurité logicielle n'est pas un évènement ponctuel, c'est un process pour lequel on prépare et entraine son équipe. Commencez cette préparation dès maintenant et évitez les surprises le moment venu: comment réagir à un DoS? Qu'est-ce qu'un test de pénétration? Comment répondre aux incidents?


Vous vous posez des questions sur la sécurité de votre produit, mais vous ne savez pas par où commencer. Un audit de code? Un test de pénétration? Qu'est-ce qu'une analyse de risques?

Apprenez les différences entre ces pratiques, comment organiser votre processus sécurité, et comment appliquer tout de suite quelques idées à vos applications.


► Watch the video


#TALK in French

Geoffroy Couprie

QA et sécurité chez Clever Cloud. Consultant en sécurité logicielle, cryptographie et performance réseau



Other talks from Geoffroy

  • 2016 - Des parsers sûrs avec Rust et nom

    Geoffroy Couprie

    L'écriture de parsers est un exercice intéressant, mais dangereux: on ne compte plus les erreurs d'implémentations, vulnérabilités et crashes en production causés par des parsers. En utilisant la méthode des parser combinators et la gestion mémoire de Rust, on évitera tous ces écueils.