Le Comptoir Sécu

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• eFail (00:01:50)
• SDLC et Developpement agile: Pistes de reflexion avec Slack (00:15:15)
• Un protocole pour empêcher d'utiliser le même mot de passe sur plusieurs comptes (00:26:50)
• Sécurité des developpements, quid des bibliothèques tierces ? (00:37:15)
• Kaspersky cherche la neutralité suisse (00:46:20)
• GPO disponibles pour Firefox (00:53:20)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• eFail
  • Site de la vulnérabilité
  • Discussion lists GnuPG
  • Suite de la discussion
  • Papier technique
  • Thread Twitter avec les baffes
  • Réaction de Protonmail
  • Presse NakedSecurity
  • Analyse Schneier
• SDLC et développement Agile
  • Moving Fast and Securing Things, The SDL at Slack and goSDL
• Protocle pour empêcher la réutilisation des mots de passe
  • Papier
• Sécurité des développements, quid des libs tierces
  • Flaws in Open Source Components Pose Increasing Risk to Apps: Study
  • Backdoored Python Library Caught Stealing SSH Credentials
  • Somebody Tried to Hide a Backdoor in a Popular JavaScript npm Package
• Kaspersky cherche la neutralité Suisse
  • Kaspersky va transférer son datacenter de Russie vers la Suisse
  • Kaspersky to Move Data of Most Users From Russia to Switzerland
  • Our first Transparency Center will be in Switzerland
• GPO disponibles pour Firefox
  • Firefox 60 Released With Support for an Enterprise-Friendly Policy Engine
  • Customizing Firefox Using Group Policy