Protéger les secrets ?
Partage de bonnes pratiques avec le groupe Lizard Meetup. Pour aller plus loin, découvre une solution de chiffrement respectueuse de votre locale. Découvrir Pour démarrer la saison 2020/2021, le premier thème choisi concerne la « Cybersécurité – protéger les secrets (identifiant, mot de passe, chiffrement…) ». Page de l’évènement sur meetup Durant cette période de « confinement », vous avez dû tester ou découvrir un nouvel outil ou une nouvelle technique pour sécuriser de près ou de loin vos projets. Nous invitons à prendre la parole sous la forme de mini-conférences (10-15 minutes) sur quelques propositions de sujets (ce sont des propositions, présentez vos idées !).
Le principe ? Du code, du RETEX, du concret :
- Bonnes pratiques de gestion des login/mot de passe,
- Gestion des secrets pour les bases de données
- Gestion des tokens et clefs applicatives
- Audits de configuration (détection des secrets)
- Protection contre les vols de sessions,
- …
Pour finir ce meetup, un beercamp virtuel, nous est offert par G-Echo & hello-design. Présentations:
- Introduction de la problématique / JF Baillette***,***
- Qui a laissé son mot de passe dans le code? par Damien Seguy,
- Sécuriser son code grâce à l’analyse statique, exemple avec les XSS par Guillaume Klaus,
- Vault par alexandre Oda,
- Le futur de l’authentification avec WebAuthn ? par Christophe Villeneuve, Tribune aux participants.