Cybersécurité | David Aparicio

Étudiants, Sécurisez vos PoCs avec OAuth2-Proxy et Anubis

Sat, 06 Jun 2026 08:30:00 +0000

Sécurisez vos prototypes avec OAuth2-Proxy et Anubis

Wed, 22 Apr 2026 08:30:00 +0000

Sécurisez vos prototypes avec OAuth2-Proxy

Tue, 03 Feb 2026 08:30:00 +0000

Sécurisez vos applications avec DevSecOps

Tue, 02 Dec 2025 13:30:00 +0000

Une histoire d'horreur de DevSecOps (backup)

Fri, 21 Nov 2025 08:30:00 +0000

DevSecOps (meetup)

Thu, 12 Dec 2024 18:30:00 +0000

Gosec (meetup)

Tue, 03 Dec 2024 18:30:00 +0000

Une histoire d'horreur de DevSecOps

Thu, 17 Oct 2024 08:30:00 +0000

Le retour de l'atelier DevSecOps

Thu, 04 Jul 2024 08:30:00 +0000

Install party, Workshop DevSecOps

Wed, 31 Jan 2024 08:30:00 +0000

Atelier sécurité, L'Install party 🎉

Wed, 15 Nov 2023 08:00:00 +0000

Atelier La sécurité, Install party 🎉

Thu, 12 Oct 2023 08:30:00 +0000

WS La sécurité, Install party 🎉

Wed, 12 Apr 2023 08:30:00 +0000

Vérificateur d'URL

Sat, 18 Mar 2023 00:00:00 +0000

CUC (prononciation française : [cuc] / λευκός) est un outil CLI très simple pour vérifier un des différents statuts HTTP d’un site web, par exemple si une page web est disponible (200) ou non trouvée (404).

C’est délicieux comme un TUC (cracker), Biscuit de la société française LU, mais avec un C, pour Console.

WS La sécurité, par où commencer ? Install party 🎉

Thu, 19 Jan 2023 08:30:00 +0000

La sécurité dès le début de la conception d'un projet

Thu, 13 Oct 2022 08:00:00 +0000

La Sécurité dès la conception (Secure by design)

Fri, 09 Sep 2022 00:00:00 +0000

Namecheck

Wed, 31 Aug 2022 00:00:00 +0000

Vérificateur de disponibilité de pseudonyme: un outil en ligne de commande ainsi qu’un serveur, très simples, pour vérifier la disponibilité d’un pseudo/handle sur Twitter et GitHub. Ce projet “bac à sable” (toyproject) est utilisé pour mes démos de la conférence La sécurité dès le début de la conception d’un projet ainsi que dans le cadre de l’article Programmez! Hors série #8. Cette application Go est un fork du projet opensource de @jub0bs, disponible également sur GitHub.

Les hackers n'en ont rien à f**tre !

Sun, 17 Jul 2022 00:00:00 +0000

Publié originalement en anglais par Kiwicon à l’adresse https://kiwicon.org/site_media/poster_shit.pdf

Traduit et publié le 17 juillet 2022 par @dadideo.

Les hackers n’en ont rien à “faire”

À propos du scope de votre projet
Il soit géré par une tierce partie / sous-traitant
C’est un système ancien (Legacy)
TPCM / " Touche pas ! C’est magique "
C’est “trop critique pour être réparé”
A propos de vos périodes de maintenance
A propos de votre budget
Vous l’avez toujours fait de cette façon
À propos de votre date de mise en service
Il s’agit seulement d’un pilote/PoC
À propos des accords de non-divulgation
Ce n’était pas une exigence dans le contrat
C’est un système interne
Il est vraiment difficile de modifier / changer
Vous n’êtes pas sûr de savoir comment y remédier
Il doit être remplacé
C’est géré dans le Cloud
À propos de votre inscription au registre des risques
L’éditeur ne prend pas en charge cette configuration
C’est une solution provisoire
Il est conforme à [insérer la norme ici]
Il est crypté sur disque
Le rapport coût-bénéfice ne scale pas
“Personne d’autre ne pouvait le comprendre”
Vous ne pouvez pas expliquer le risque au “Business”
Vous avez d’autres priorités
Sur votre foi dans la compétence de vos utilisateurs internes
Vous n’avez pas de justification commerciale
❏ Vous ne pouvez pas montrer le retour sur investissement
Vous avez sous-traité ce risque
C’était à la mode [insérer la technologie hype ici]
De vos certifications

Voici une “petite” liste de 32 raisons, la grande majorité traduite de la version anglaise, complété par quelques unes qui ont été entendues.

Conférence à Codeurs en Seine 2020

Cette liste en français a été présenté la première fois durant le talk “La sécurité dès la conception du projet” à la 8ème édition de Codeurs en Seine (2020)

Merci pour votre lecture, si vous remarquez une erreur, une typo, faites une issue ou une MR/PR sur le fichier Gitlab.

Si vous souhaitez partager vos raisons improbables, ou laisser un commentaire sur Twitter.

La sécurité dès le début du projet

Thu, 30 Jun 2022 10:30:00 +0000

La sécurité dès la conception d'un projet

Mon, 27 Jun 2022 18:00:00 +0000

La Sécurité dès la conception du projet (Cloud Est)

Fri, 22 Oct 2021 14:00:00 +0000

La Sécurité dès la conception du projet

Tue, 17 Nov 2020 21:00:00 +0000

La Sécurité dès la conception du projet (quickie)

Fri, 11 Sep 2020 12:20:00 +0000

La Sauvegarde de Kerberos

Thu, 13 Feb 2020 19:20:00 +0000

Cette conférence a été donnée dans un format bien plus court à HumanTalks (10 min) (slides)

Security By Design

Tue, 11 Feb 2020 19:30:00 +0000

Cette conférence a été donnée dans une grande version au GDG Cloud & Iot Lyon (1h) (slides) Il s’agissait d’une proposition (acceptée) pour Sophia Security Camp 2019

Agilité et sécurité numériques

Tue, 08 Oct 2019 18:00:00 +0000

Cette conférence au Sophia Security Camp 2019 n’a pas été donnée en raison d’un changement d’entreprise.

Mais je l’ai donné à HumanTalks (10 min) ainsi qu’au GDG Lyon Meetup (format 1h)