Forum PHP 2018
[:fr]La parole est aux speakers : Xavier Leune[:]
[:fr]Jusqu’au Forum PHP 2018, retrouvez nos interviews de speakers pour mieux comprendre leur parcours et le sujet qu’ils aborderont lors de leur conférence !
La conférence
Sécurité, Bug Bounty & PHPMalgré une prise de conscience ces dernières années, l'écosystème PHP a une culture de la sécurité très peu développée. Après plus de 2 ans d'expérience sur des programmes de bug bounty, retour sur quelques failles marquantes. Starring:
Lors de ce talk le but est de combattre l'effet Dunning-Kruger et de se rendre compte qu'en tant que développeur PHP, à propos de sécurité, nous savons que nous ne savons rien. Mais rassurez-vous, rien n'est perdu ! Nous verrons ensemble comment combattre ce constat. |
Grace Hopper 25/10/2018 16:25-17:05 |
Le bug bounty est-il un chocolat fourré à la noix de coco avec une bestiole dedans ?
Très bonne vanne ! Malheureusement malgré mon attrait pour les barres chocolatées, mon dégoût des bestioles prend le dessus. C’est un sujet moins goûtu qui nous attend pour cette conférence.
Le concept de bug bounty est assez simple et proposé depuis assez longtemps par de grandes sociétés telles que Google, Facebook, Microsoft, etc. Il s’agit tout simplement d’inviter des chercheurs en sécurité à venir chercher des failles de sécurité sur ses sites / applications, directement sur la plateforme de prod et de les remonter. Des récompenses peuvent alors leur être attribuées, selon les règles de chaque programme. Cela pouvant aller d’un simple goodie à une rétribution financière avec des montants parfois très élevés. Les chercheurs en sécurité étant des personnes ayant des compétences dans la recherche de vulnérabilité, mais qui ne souhaitent pas en faire d’usage malveillant (des « white hat » si vous voulez).