3 bugs et 1 faille de sécurité

C'est un ami pentester qui m'a appelé pour me parler d'une vulnérabilité dans Sqreen

Le D.E.V. de la semaine est Jean-Baptiste Aviat, Co-founder et CTO de Sqreen et Staff engineer chez Datadog. Avoir des bugs, c'est le lot de tous les devs. Mais quand une chaîne de bugs se transforme en faille de sécurité critique, ce n’est plus la même limonade. C’est ce que vient nous raconter JB : la fois où trois bugs consécutifs sont devenus une faille qui aurait pu coûter cher à Sqreen.

Liens évoqués pendant l’émission

Rapid7 Metasploit

The attacker telling the story of the vulnerability

Myself, as a CTO, telling the story of the vulnerability and how we fixed it

Résolution initiale de la vulnérabilité dans le bridge V8

Résolution long terme de la vulnérabilité dans le bridge V8

Frédéric Rivain

Un épisode est généralement refactoré 3 ans après sa diffusion !

Un peu de patience ...

Pas d'extraits disponible :(

🎧 Découvrez Tendances Inno, le podcast de Docaposte !

Écoutez dès maintenant : Tendances Inno Envie de comprendre comment les technologies que vous développez impactent notre société au-delà de la tech ? Écoutez Tendances Inno, le podcast de Docaposte qui décrypte les innovations comme l’IA, la cybersécurité, la propriété intellectuelle, et bien plus encore. Avec des experts qui confrontent leurs idées, ce podcast vous offre des clés pour anticiper les transformations du monde numérique et vous inspirer.

3 bugs et 1 faille de sécurité

Liens évoqués pendant l’émission

Frédéric Rivain

🎧 Découvrez Tendances Inno, le podcast de Docaposte !

Continuer la discussion

Les plateformes

Autour d'IFTTD