Post de Ecritel

Ne ratez pas la chance de visiter un DataCenter. Cela ce passe le 30 Janvier chez SI CLOUD (juste à coter de Montpellier) En effet, les "petits nouveaux" de l'AFUP Montpellier vous ont concocté un événement unique pour ce premier Meetup de l'année. En effet lors de la soirée, en plus d'en apprendre plus sur les risques de sécurité avec des démonstrations. Ils se sont arrangés pour être accueillis par SI Cloud qui a accepté de nous faire visiter leur DataCenter. Chance unique à ne surtout pas rater. Même si de fait nous somme plutôt orienté PHP , le sujet et suffisamment ouvert pour concerner tout ce qui gravite autour du web. Attention: exceptionnellement, le Meetup aura lieu en dehors de Montpellier ce qui peut rendre les choses plus difficiles pour ce qui n'aurait pas de voiture. Mais cela n'est pas un problème, le covoiturage est envisageable, je partirai moi du coter du Millénaire/Odysseum par exemple. Il reste encore quelques places, les inscriptions sont ici : https://lnkd.in/eDZSJqS3

Le génie québécois en cybersécurité ne cesse d'innover! J'ai récemment eu l'occasion d'accueillir François Proulx, chercheur en sécurité applicative chez boostsecurity.io, pour un podcast sur les attaques visant les chaînes d'approvisionnement des "build pipelines". À la suite du retentissant incident sur le projet open source "xz", François a partagé un éclairage sur ces nouvelles menaces qui ciblent les outils et processus au cœur des cycles de développement logiciel modernes. Vous apprendrez comment des attaquants peuvent subtilement compromettre des projets, injecter du code malveillant ou se faire passer pour des contributeurs de confiance sur des dépôts publics. Le tout en exploitant des vulnérabilités peu connues dans les compilateurs, dépendances et outils populaires comme Lint, les tests unitaires ou les moteurs de template. C'est une surface d'attaque souvent négligée, alors que la plupart des développeurs ont été sensibilisés aux failles web classiques. Pourtant, ces pipelines de construction concentrent de nombreux privilèges avec un accès direct aux artefacts déployés en production. Pour aider à renforcer la sécurité de ce maillon faible, l'équipe de François a créé "Poutine", un outil d'analyse statique ciblant les pipelines CI/CD, ainsi qu'un labo de pentest baptisé "Messy Poutine". Deux contributions précieuses pour sensibiliser et former la relève! Écoutez dès maintenant ce partage de connaissances d'avant-garde, et assurez-vous de suivre Boost Security qui repousse les frontières de la sécurité applicative avec créativité. La cybersécurité, on exporte ça bien d'ici! 🎧 Web: https://bit.ly/3V68hoW 🎧 Spotify: https://spoti.fi/3V7Ww14 🎧 YouTube: https://bit.ly/44NI1CZ #CyberSécurité #DevSecOps #PipelineSécurité #OpenSource #Québec

Vous êtes un ministère, une collectivité territoriale ou un CHU à la recherche d'une solution de cybersécurité parmi les plus performantes du marché ? Voici 3 start-up confirmées, sélectionnées par l'Etat dans le très sélectif French Tech 2030, et qui ont déjà de nombreux clients publics : ➡ GATEWATCHER, leader dans le domaine de la détection d’intrusions et de menaces avancées. Gatewatcher protège depuis 2015 les réseaux critiques des grandes entreprises comme des institutions publiques. Le Ministère de l'intérieur fait appel à eux. Gatewatcher est au catalogue UGAP ➡ YesWeHack propose une approche innovante de la cybersécurité - le Bug Bounty- un modèle qui récompense les chercheurs à la vulnérabilité. Leur plateforme connecte plus de 45 000 experts en cybersécurité (« hackers éthiques ») pour rechercher les vulnérabilités. La Direction interministérielle du numérique (DINUM) a fait appel à eux! YesWeHack est au catalogue UGAP ➡ GitGuardian, spécialiste des solutions de sécurité du code pour la génération DevOps. Leader sur le marché de la détection et de la remédiation des secrets, ses solutions sont déjà utilisées par des centaines de milliers de développeurs dans tous les secteurs. GitGuardian aide les équipes de développement, d’opérations cloud, de sécurité et conformité à sécuriser le développement logiciel, à définir et appliquer les politiques à l’ensemble de leurs systèmes. #jechoisislafrenchtech #frenchtech2030 Association des maires de France et des présidents d'intercommunalité Assemblée des Départements de France France urbaine Régions de France CNA Conseil National des Achats CNA - Conseil National des Achats Bretagne CNA - Conseil National des Achats d'Occitanie HEXATRUST Directeurs généraux de CHRU

🌴La sécurité de vos données ne prend jamais de vacances ! Alors que vous profitez de ces journées ensoleillées pour vous reposer (on espère pour vous 🤞), sachez que nous restons vigilants chez MyUnisoft : 🔒 Sécurité renforcée : vos données sont protégées par des protocoles de sécurité de pointe 🕵️ Tests d'intrusion et de vulnérabilité réguliers : nos systèmes sont constamment mis à l'épreuve pour garantir leur robustesse. ⚡ Disponibilité maximale : notre infrastructure cloud redondée assure un accès à vos données à tout moment, où que vous soyez. 🔄 Mises à jour automatiques : pendant que vous vous reposez, nos systèmes se mettent à jour pour toujours plus de performance. 💾 Sauvegardes : vos sauvegardes sont multiples, chiffrées et géographiquement redondantes. Profitez de votre été ! #SécuritéDesDonnées #MyUnisoft #ExpertiseComptable