{"partition": "head_middle", "source_domain": "technet.microsoft.com", "digest": "sha1:ZKZRJF5VIIORXFZHKVFCCGFGH2J7W3H6", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00014.parquet"}
TechCenter sur la sécurité
Connexion France (Français)
TechCenter sur la sécurité > Formation > BlueHat > Sessions et entretiens - Printemps 2006
Microsoft BlueHat Security Briefings : Sessions et entretiens - Printemps 2006L'événement Microsoft BlueHat Security Briefings du printemps s'est tenu du 8 au 10 mars 2006. Écoutez les entretiens avec les présentateurs sur podcast et consultez les descriptions des sessions et les biographies des intervenants ci-dessous.Sur cette pageEtat de la recherche contre les vulnérabilités de base de donnéesExploitation des applications WebPeut-on créer des solutions sécurisées à partir des principales technologies Microsoft ?Analyse BinDiffMordu d'ASP (comment ne PAS déployer d'applications ASP.NET)Piratage de moteurs de rechercheRootkits de base de donnéesPiratage des systèmes de base de données : présent, passé et avenirMetasploit 3.0 Etat de la recherche contre les vulnérabilités de base de donnéesDescription de la sessionIntervenantDans cette présentation, David aborde ses recherches les plus récentes sur les bases de données et les futures tendances observées dans les vulnérabilités des bases de données. Cet exposé a été présenté pour la première fois lors des Microsoft BlueHat Security Briefings.David Litchfield
Next Generation Security Software (NGS)David Litchfield, directeur général et principal chercheur scientifique chez NGSSoftware, est considéré comme la personne ayant découvert le plus de vulnérabilités de sécurité logicielles au monde. Ce titre lui a été attribué en 2004 lorsque le magazine « Information Security » l'a nommé « Best Bug Hunter » (meilleur chasseur de bogues) conjointement avec son frère, Mark. Ancien chercheur scientifique et directeur d'architecture de sécurité chez @stake, il poursuit désormais ses activités de recherche et développement chez NGS et travaille en tant que conseiller auprès du CESG et NISCC, les deux services britanniques responsables de la sécurité informatique du gouvernement de sa Majesté et de l'infrastructure critique nationale du Royaume-Uni.David Litchfield est spécialisé dans la recherche de nouvelles menaces contre les systèmes de bases de données et les applications Web. Il est coauteur des livres suivants : The Database Hacker's Handbook, The Shellcoder's Handbook, SQL Server Security et Special Ops. Haut de pageExploitation des applications WebDescription de la sessionIntervenantCet exposé aborde la défense contre les attaques courantes sur la couche d'applications Web, avec des exemples couvrant les méthodes de piratage des applications Web, telles que l'injection SQL, l'attaque de script entre sites, la manipulation de paramètres, le piratage de session et l'injection du protocole LDAP. De plus, la session couvre les techniques et processus pouvant être implémentés pour garantir la protection contre ces attaques courantes.Caleb Sima
SPI DynamicsCaleb Sima est le cofondateur et principal responsable technologique chez SPI Dynamics, une entreprise spécialisée dans la sécurité des applications Web. Il dirige le cycle de vie des solutions de sécurité pour les applications Web de l'entreprise. Il dirige également l'équipe de recherche et développement des laboratoires SPI au sein de SPI Dynamics. Il est également impliqué dans la sécurité Internet depuis 1996. Il est aujourd'hui largement reconnu en tant qu'expert de tests de pénétration et d'identification des menaces de sécurité émergeantes. Avant de cofonder SPI Dynamics en 2000, Caleb Sima a travaillé pour l'équipe de recherche et de développement X-Force d'Internet Systems Security et comme ingénieur de sécurité pour S1 Corporation. Il est fréquemment sollicité par la presse en tant qu'intervenant et expert en matière d'attaques Internet. Il est membre de l'association Internet Security Systems Association (ISSA) et l'un des visionnaires fondateurs de la norme AVDL (Application Vulnerability Description Language) au sein d'OASIS (Organization for the Advancement of Structured Information Standards), ainsi que membre fondateur du WASC (Web Application Security Consortium). Haut de pagePeut-on créer des solutions sécurisées à partir des principales technologies Microsoft ?Description de la sessionIntervenantLes développeurs Windows dépendent du système d'exploitation de base pour fournir une plate-forme où les assertions de sécurité de leurs applications peuvent être satisfaites. Cependant, très souvent, les développeurs s'attendent à ce qu'une technologie de base fournisse une seule assertion de sécurité, alors qu'elle en fournit plusieurs, sans rapport les unes avec les autres. Alex et Scott ont découvert que de nombreuses failles de sécurité identifiées lors des tests de pénétration des applications Windows effectués en interne et en externe chez Microsoft sont le résultat de la mauvaise compréhension d'une technologie de sécurité de base.Cet exposé aborde les technologies de sécurité de Windows qu'Alex et Scott ont couramment utilisées et, presque sans exception, mal utilisées ! À partir d'interrogations diverses telles que « Savez-vous vraiment si l'ordinateur auquel vous vous adressez est bien votre serveur ? » ou « Votre paquet de données est-il protégé contre les falsifications sur le réseau ? », Alex et Scott vous permettent de voir si votre application émet des suppositions de sécurité ridicules ou si vous avez vraiment atténué les risques auxquels elle est exposée.Alex Stamos et Scott Stender