Archives de catégorie : Opensource

Sécurisation de la chaîne d’approvisionnement logicielle

Episode #497 consacré à la sécurisation de la chaîne d’approvisionnement logicielle (software supply chain)

Avec Christophe Tafani-Dereeper

Références :

https://www.datadoghq.com/blog/engineering/secure-publication-of-datadog-agent-integrations-with-tuf-and-in-toto

https://github.com/DataDog/guarddog
https://github.com/DataDog/malicious-software-packages-dataset/
https://github.com/DataDog/supply-chain-firewall/
https://github.com/sigstore/cosign

https://in-toto.io/
https://slsa.dev/
https://deps.dev/
https://www.sigstore.dev/

https://openssf.org/package-analysis/
https://openssf.org/projects/scorecard/
https://github.com/google/osv-scanner/

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

Compromission de distributions Linux

Episode #495

Compromission de distributions Linux

Avec Maxime Rinaudo et Thomas Chauchefoin

Références : 

  – « Méta-article » qui donne le contexte et la méthodologie : https://fenrisk.com/supply-chain-attacks (les slides sont en bas de la page)
 
Les pages personnelles de Maxime et Thomas : 
 

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

Suricata

Episode #433 consacré à Suricata 

Avec Eric Leblond 

Références :  

Homepage de Suricata: https://suricata.io/
Le livre « The Security Analyst’s Guide to Suricata »: https://www.stamus-networks.com/suricata-4-analysts
Redmine de l’oisf: https://redmine.openinfosecfoundation.org/
SSTIC 2023, Attaques de type Supply Chain sur Suricata : https://www.sstic.org/2023/presentation/attaque_supply_chain_suricata/

 

 

 

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

sigstore

Episode #422 consacré à sigstore 

avec Maya Costantini 

Références : 

Vidéo : https://passthesalt.ubicast.tv/videos/2023-introduction-to-sigstore-cryptographic-signatures-made-easier/

Slides : https://archives.pass-the-salt.org/Pass%20the%20SALT/2023/slides/PTS2023-Talk-12-Introduction-to-Sigstore_Cryptographic-signatures-made-easier.pdf

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

Outils Open Source du CERT MICHELIN

Episode #356 consacré aux outils Open Source du CERT Michelin

Avec Maxime Escourbiac, Maxence Schmitt et Paul AMAR 

Liens :

https://github.com/michelin

https://github.com/certmichelin

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS