Présentation dans le cadre du Salon AGORA CMS a Paris. Le plus grand rassemblement de la communauté CMS de France 2016

1. Et
si on
parlait Sécurité…...
Sébastien Gioria
sebastien.gioria@owasp.org
OWASP
France
Leader
&
Evangelist
1
Avril
2016
Paris
-­‐ France

2. Agenda
• OWASP
?
• Quelques statistiques
• Et
les
failles ?
• So
what
?
• Q&A
Beer
/
Wine
J
2

3. 2
http://www.google.fr/#q=sebastien
gioria
‣OWASP France Leader & Founder &
Evangelist,
‣OWASP ISO Project & OWASP SonarQube Project &
OWASP CSRFGuard Leader
Application Security Expert and Coach
Twitter :@SPoint/@OWASP_France2
‣Proud father of youngs kids trying to hack my
digital life.
‣Legal and Forensics expert for Cour of Appeal
of Poitiers

4. 4
Learn Contract
Testing
Design
MaturityCode

5. OWASP
publications
!
• Publications
:
– Top10
Application
Security
Risk
;
bestseller
– Testing
Guide
;
second
bestseller
– OWASP
Cheat
Sheets
!!!
– Application
Security
Verification
Standard
;
not
the
best
well
known
document
– OpenSAMM :
improve
your
application
security
– OWASP
Secure
Contract
Annex
– OWASP
Top10
for
...
(mobile,
cloud,
privacy,
...)
• Tools
/
API
– OWASP
Zed
Attack
Proxy
;
replace
WebScarab with
a
lot
of
new
functionalities
– OWASP
ESAPI
:
API
for
securing
your
Software
– OWASP
AppSensor ;
a
IDS/IPS
in
the
heart
of
your
software
– OWASP
Cornucoppia ;
application
security
play
with
cards
– OWASP
Snake
and
ladder
:
play
Top10
and
many
more....

6. Quelques
Statistiques

7. Des
incidents
qui
se
multiplient
©RiskBasedSecurity2016

8. Des
cibles
multiples
©RiskBasedSecurity2016

9. Les
applications,
la
plaie
de
la
DSI
(et
pas
que
d’elle…)

10. Du
hacking
au
cyber
-­‐
Terrorisme…
©
LeMondeInformatique 2015

11. Et
le
vainqueurest
….

12. Et
les
failles
dans
tout
cela
?

13. Joomla

14. En
2016
!!!!

16. Ez…..

19. Wordpress

23. Drupal

26. .NET
Nuke

27. So
what ?

29. Hackers
are
clever

30. Be accurate

31. Bad
Design

32. Update
you’re
CMS

33. Logs
and
errors

34. Money, Money, Money

35. License
3
5
• @Spoint /
@OWASP_France
• sebastien.gioria@owasp.org