L'Agenda du libre du Québec

Conférence présentée par Philippe Arteau

Une grande partie des applications modernes sont des applications web exposées sur Internet. De nombreuses vulnérabilités peuvent être introduites au cours du développement de ces applications. Vous avez probablement une certaine connaissance des vecteurs d'attaques les plus courants. De plus, avec l’ajout de fonctionnalités et la nouvelle vague de livraison continue, comment pouvez-vous vous assurer une vérification de sécurité décente est faite et maintenue dans le temps ?

Cette session présentera une méthode pour faire la revue de code sécuritaire. Les étapes d'une revue de code sécuritaire seront détaillées avec des exemples concrets. Des outils automatisés libres seront présentés.

Cette session est destinée aux développeurs web intéressés par la détection et la correction de vulnérabilités à la source.