First published on April 10 2015 and tagged Tech . Security . devoxx . Conference . Sécurité . Français .
Barbus & Barbares
c’est le titre de la conférence
que nous avons donnée avec mon ami Romain à l’occasion
de Devoxx France 2015.
Il s’agissait d’un dialogue décrivant, autour d’un cas pratique, des problématiques liées à la mise en place de la sécurité autour d’une application « web » (SpringBoot/JHipster) - aussi simple et peu critique soit elle.
Nous y avons illustrés et débattus concepts & techniques tels que
le Threat Modeling
les Firewall et autres Reverse Proxy
le chiffrement
la gestion d’identité et d’autorisation (SAML & oAuth2)
la sécurisation de la chaine d’intégration continue
la gestion des secrets de conf
la sécurisation de la jvm
Vous retrouverez
et un compte rendu est disponible sur le blog d’ippon
Cette conférence a également fait l’objet d’une série de 2 articles dans linux mag
puis dans le numéro de Juin 2017