Contenus de Janiko

Due care, due diligence

J'ai toujours eu du mal avec ces deux notions. D'origine juridique, elles s'appliquent également en sécurité informatique. En sécurité informatique, les concepts de "due care" et "due diligence" peuvent être…

Datacenter

Une donnée informatique, ça brûle. Un Datacenter, ça se répare, ça se protège, ça se bichonne. Le « groupe de réflexion » Uptime Institute a été créé à l’initiative de…

DORA

Explorons un peu DORA (facile). Ce règlement européen (DORA pour Digital Operational Resilience Act) vient d'être voté dans sa version définitive fin 2022, et il porte plus sur des sujets…

Chiffrement cloud

https://clusif.fr/wp-content/uploads/2021/06/20201230-Rapport-Office-365-et-securite1.pdf https://learn.microsoft.com/fr-fr/microsoft-365/compliance/encryption?view=o365-worldwide https://learn.microsoft.com/fr-fr/compliance/assurance/assurance-encryption https://blog.ineat-group.com/2022/01/proteger-ses-documents-et-emails-sur-microsoft-365/ https://www.nextinpact.com/article/70609/retour-sur-rachat-boxcryptor-par-dropbox-entre-flou-et-quete-dalternatives

RODC

Un RODC est un nouveau type de contrôleur de domaine qui héberge des partitions en lecture seule de la base de données Active Directory. À l'exception des mots de passe…

Vive les masques jetables !

Comme tout le monde, vous vous êtes toujours demandé comment lancer un missile nucléaire en toute sécurité, sans que les Russes, les Chinois ou les Américains ne viennent perturber vos…

Matrice RACI

RACI est un l'acronyme en anglais de Responsible, Accountable, Consulted, Informed. Si l'on devait traduire la matrice RACI en français cela donnerait : Responsible pour Réalisateurs ; Accountable pour Autorité,…

Directory (path) transversal

La traversée de répertoire fait également partie des grands classiques du poutrage de site. Dans son principe, il s'agit d'accéder à un répertoire normalement inaccessible. Comme souvent, une validation insuffisante…

Echappement

Technique de substitution d'un caractère interprétable (par un navigateur, un serveur web) par un équivalent sans signification.

DOM XSS

A première vue, cela ressemble énormément à du reflected XSS (XSS non persistent). Pourtant il y a une différence de taille : l'action se déroule uniquement au niveau du navigateur,…

OpenID/OAuth 2.0

OpenID 1.0, OpenID 2.0, OpenID Connect. OpenID Connect Source : https://openid.net/connect/ OpenID est une couche d'authentification au-dessus d'OAuth, qui est un standard de facto de protocole d'autorisation. OAuth a été…

Attaques (références)

Sources principales CWE - CWE-1337: Weaknesses in the 2021 CWE Top 25 Most Dangerous Software Weaknesses (4.6) (mitre.org) OWASP Top Ten Web Application Security Risks | OWASP Les principales attaques…