#15 - Ocean's 14, les cambrioleurs de données - Maxime Ropelewski - a podcast by Big Bang Media by CosaVostra
from 2019-11-12T23:00
"Toute application est vulnérable"
Le D.E.V. de la semaine est Maxime Ropelewski, pentesteur. Dans son quotidien, Maxime et ses équipes, sont mandatés par des entreprises pour explorer un site ou une app et trouver toutes les failles possibles. Un métier de fourmi et surtout d’ingéniosité. Si certaines failles sont évidentes et facilement exploitable, en général une entreprise qui demande un pentest a déjà écumé une partie des failles les plus simples. Chaque pentesteur a ses préférences, ces méthodes de prédilections, mais tous arrivent toujours à leur but.
Maxime nous parle de l’OWASP, des failles les plus courantes mais surtout les méthodes de pentest, avec un constat simple: toute application est vulnérable.
Les pentesteurs ont aussi une mission de prévention en éduquant les développeurs aux failles les plus courantes.
On évoque aussi la nécessité de veille dans ce métier, que ce soit pour découvrir de nouvelles failles, de nouvelles méthodes pour les exploiter ou de nouveaux services créés pouvant être vulnérable.
Liens évoqués pendant l'émission
OWASP:
https://www.owasp.org/images/7/72/OWASP_Top_10-2017_%28en%29.pdf.pdf
https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
Articles:
https://www.nytimes.com/2019/11/04/technology/digital-assistant-laser-hack.html
https://fr.wikipedia.org/wiki/Cyber-braquage_de_la_banque_centrale_du_Bangladesh
Pour s'entrainer :
https://www.hackthebox.eu/home
**Continuons la discussion**
@ifthisthendev (https://twitter.com/ifthisthendev)
@bibear (https://twitter.com/bibear)
Discord (https://discord.gg/FpEFYZM)
LinkedIn (https://www.linkedin.com/company/if-this-then-dev/)
Retrouvez tous nos épisodes sur notre site https://ifttd.io/listes-des-episodes/
** J'aimerais en savoir plus sur vous !! **
Si vous avez 3 minutes, pourriez vous remplir ce questionnaire ? https://vu.fr/ifttd
** La Boutique IFTTD !!! **
Affichez votre appréciation de ce podcast avec des goodies fait avec amour (https://ifttd.io/boutique/) ou affichez clairement votre camp tabulation ou espace.
** Soutenez le podcast **
Ou pour aller encore plus loin, rejoignez le Patréon IFTTD.
** Participez au prochain enregistrement !**
Retrouvez-nous tous les lundis à 19:00 pour assister à l’enregistrement de l’épisode en live et pouvoir poser vos questions pendant l’épisode :)
Abonnez-vous à la chaîne Twitch ou retrouvez les épisodes en replay sur YouTube @ifthisthendev
Further episodes of IFTTD - If This Then Dev
Further podcasts by Big Bang Media by CosaVostra
Website of Big Bang Media by CosaVostra