SOPHIACONF 2015 - Telecom Valley · SOPHIACONF 2015 SCAN DE VULNERABILITE AVEC OPENVAS ......

7
SOPHIACONF 2015 SCAN DE VULNERABILITE AVEC OPENVAS Frédéric Donnat – Directeur Technique Juillet 2015 [email protected] http://secludit.com 1

Transcript of SOPHIACONF 2015 - Telecom Valley · SOPHIACONF 2015 SCAN DE VULNERABILITE AVEC OPENVAS ......

Page 1: SOPHIACONF 2015 - Telecom Valley · SOPHIACONF 2015 SCAN DE VULNERABILITE AVEC OPENVAS ... Confidentiel SecludIT . OpenVAS S S open owaspbwa OWASP Broken Web Applications Project

SOPHIACONF 2015

SCAN DE VULNERABILITE AVEC OPENVAS

Frédéric Donnat – Directeur Technique Juillet 2015

[email protected]

http://secludit.com

1

mailto:[email protected]
http://secludit.com/
Page 2: SOPHIACONF 2015 - Telecom Valley · SOPHIACONF 2015 SCAN DE VULNERABILITE AVEC OPENVAS ... Confidentiel SecludIT . OpenVAS S S open owaspbwa OWASP Broken Web Applications Project

Cloud et modèle de « Partage de Responsabilité »

– 3 niveaux: IaaS, PaaS, SaaS

Cercle Vertueux

– Scan de Vulnérabilité, Test d’intrusion, Mise à jour, Remédiation

Cas d’étude : Scan avec OpenVAS

AGENDA

2

Page 3: SOPHIACONF 2015 - Telecom Valley · SOPHIACONF 2015 SCAN DE VULNERABILITE AVEC OPENVAS ... Confidentiel SecludIT . OpenVAS S S open owaspbwa OWASP Broken Web Applications Project

3

Page 4: SOPHIACONF 2015 - Telecom Valley · SOPHIACONF 2015 SCAN DE VULNERABILITE AVEC OPENVAS ... Confidentiel SecludIT . OpenVAS S S open owaspbwa OWASP Broken Web Applications Project

4

Test d’Intrusion

Mise à jour Remédiation

Scan de Vulnérabilité

Page 5: SOPHIACONF 2015 - Telecom Valley · SOPHIACONF 2015 SCAN DE VULNERABILITE AVEC OPENVAS ... Confidentiel SecludIT . OpenVAS S S open owaspbwa OWASP Broken Web Applications Project

5

Audit initial

Attaque Nouvelle menace

Nouvelle menace

Audit n Audit n+1 Surveillancecon

tinue

Page 6: SOPHIACONF 2015 - Telecom Valley · SOPHIACONF 2015 SCAN DE VULNERABILITE AVEC OPENVAS ... Confidentiel SecludIT . OpenVAS S S open owaspbwa OWASP Broken Web Applications Project

CAS D’UTILISATION

6

Page 7: SOPHIACONF 2015 - Telecom Valley · SOPHIACONF 2015 SCAN DE VULNERABILITE AVEC OPENVAS ... Confidentiel SecludIT . OpenVAS S S open owaspbwa OWASP Broken Web Applications Project

Merci !

QUESTIONS ?

Confidentiel SecludIT


OWASP Top 10 2017 - Cours de...OWASP Top 10 2017 Author Marc-André Drapeau Created Date 5/29/2019 8:14:31 PM ...

OWASP Top 10 2017 - Cours de...OWASP Top 10 2017 Author Marc-André Drapeau Created Date 5/29/2019 8:14:31 PM ...

OWASP SAMM · 19-10-2015  · sur Twitter: @starbuck3000 10/19/2015 OWASP Geneva Chapter -SAMM 2. Agenda •Contexte et problématique •Présentation de l’outil •Exemples de

OWASP SAMM · 19-10-2015  · sur Twitter: @starbuck3000 10/19/2015 OWASP Geneva Chapter -SAMM 2. Agenda •Contexte et problématique •Présentation de l’outil •Exemples de

OWASP Québec - octobre 2016 - présentation sur les mots de passe

OWASP Québec - octobre 2016 - présentation sur les mots de passe

OWASP TOP 10 Proactive

OWASP TOP 10 Proactive

BROKEN CHAIRS La priorité: la radioprotectionresosol/contronucleaires... · 2012. 5. 5. · L'institut de radioprotection Belrad au Belarus crée par les professeurs Nesterenko et

BROKEN CHAIRS La priorité: la radioprotectionresosol/contronucleaires... · 2012. 5. 5. · L'institut de radioprotection Belrad au Belarus crée par les professeurs Nesterenko et

OWASP EUROPEAN TOUR · 200 Chapters, 1 600+ Members, 20 000+ Builders, Breakers and Defenders 8 What is OWASP . Quality Resources 200+ Projects ... VIDEO TUTORIALS TRAINING SESSIONS

OWASP EUROPEAN TOUR · 200 Chapters, 1 600+ Members, 20 000+ Builders, Breakers and Defenders 8 What is OWASP . Quality Resources 200+ Projects ... VIDEO TUTORIALS TRAINING SESSIONS

Journée sur la sécurité applicative – Université Laval · Sélectionner un outil ( Selenium, CasperJS, Burp, OWASP Zap, etc.). 2. Pouvoir surveiller le comportement de l’application

Journée sur la sécurité applicative – Université Laval · Sélectionner un outil ( Selenium, CasperJS, Burp, OWASP Zap, etc.). 2. Pouvoir surveiller le comportement de l’application

musicien et comédienekladata.com/QQjqBeHRHPtE88lmqRd49H-B_lk.pdf · Derniers spectacles importants : - "Broken Chords" par la Cie Vincent Dance Theatre (G) en tant ue violoncelliste,

musicien et comédienekladata.com/QQjqBeHRHPtE88lmqRd49H-B_lk.pdf · Derniers spectacles importants : - "Broken Chords" par la Cie Vincent Dance Theatre (G) en tant ue violoncelliste,

Demographic Uncertainty and Labour Market Imperfections in ...repec.org/sce2006/up.22712.1140782609.pdfjections broken down by relevant age cohort. Population ageing is increasing

Demographic Uncertainty and Labour Market Imperfections in ...repec.org/sce2006/up.22712.1140782609.pdfjections broken down by relevant age cohort. Population ageing is increasing

Théorie et principes de la prévention situationnelle · 5- Mais la théorie la plus célèbre est certainement celle de la « vitre brisée » (broken windows) développée dès

Théorie et principes de la prévention situationnelle · 5- Mais la théorie la plus célèbre est certainement celle de la « vitre brisée » (broken windows) développée dès

Présentation Consulib V2 · LA SÉCURITÉ COMME PRIORITÉ Développement effectué en France et suivant le « Open Web Application Security Project » (OWASP) Une stratégie sécuritaire

Présentation Consulib V2 · LA SÉCURITÉ COMME PRIORITÉ Développement effectué en France et suivant le « Open Web Application Security Project » (OWASP) Une stratégie sécuritaire

« Broken Chair », la sculpture troublante et digne érigée ...broken-chair.com/wp-content/uploads/2016/04/Broken-Chair-2.pdf · « Broken Chair », la sculpture troublante et digne

« Broken Chair », la sculpture troublante et digne érigée ...broken-chair.com/wp-content/uploads/2016/04/Broken-Chair-2.pdf · « Broken Chair », la sculpture troublante et digne

OWASP Quebec ce que vous devriez savoir sur le Cloud Computing

OWASP Quebec ce que vous devriez savoir sur le Cloud Computing

OWASP Top 10 2017 - cours.etsmtl.ca de... · Ce qui a été ajouté A10 : 2017 –Insufficient Logging & Monitoring.L’OWASP dans son rapport rappelle qu’en moyenne 200 jours s’écoulent

OWASP Top 10 2017 - cours.etsmtl.ca de... · Ce qui a été ajouté A10 : 2017 –Insufficient Logging & Monitoring.L’OWASP dans son rapport rappelle qu’en moyenne 200 jours s’écoulent

SophiaConf 2010 Présentation de la conférence du 05 Juillet - Android :Tout savoir sur l'évolution des 12 derniers mois et de l'année à venir par Arnaud Farine

SophiaConf 2010 Présentation de la conférence du 05 Juillet - Android :Tout savoir sur l'évolution des 12 derniers mois et de l'année à venir par Arnaud Farine

ABREVIATION OACI - IVAOstorage.ivao.fr/training_public/Section Instruction... · BKN Broken Ciel couvert avec trouées BL.. Blowing (followed by DU = dust, SA = sand or SN = snow)

ABREVIATION OACI - IVAOstorage.ivao.fr/training_public/Section Instruction... · BKN Broken Ciel couvert avec trouées BL.. Blowing (followed by DU = dust, SA = sand or SN = snow)

An Overreaction to the Broken Machine Learning Abstraction ...pages.cs.wisc.edu/~wentaowu/papers/hilda17-easeml.pdfbut di‡erent from the classic view adopted by modern database management

An Overreaction to the Broken Machine Learning Abstraction ...pages.cs.wisc.edu/~wentaowu/papers/hilda17-easeml.pdfbut di‡erent from the classic view adopted by modern database management

The OWASP Foundation Sécurité des ... · •2014 : Archos -> 100'000 enregistrements diffusés •2015 : Magento -> 98'000 e-commerces vulnérables •2015 : OIT -> 54'000 comptes

The OWASP Foundation Sécurité des ... · •2014 : Archos -> 100'000 enregistrements diffusés •2015 : Magento -> 98'000 e-commerces vulnérables •2015 : OIT -> 54'000 comptes

La sécurité applicative & OWASP · Statistiques sur la sécurité applicative 70% des applications comportent au moins une vulnérabilité OWASP top 10 – Veracode 2018 15% des

La sécurité applicative & OWASP · Statistiques sur la sécurité applicative 70% des applications comportent au moins une vulnérabilité OWASP top 10 – Veracode 2018 15% des

SophiaConf 2014: Semantic Web Inside

SophiaConf 2014: Semantic Web Inside