Sécurité du cloud

Episode #408 consacré à la sécurité du cloud

Avec Christophe Tafani-Dereeper

Bases de données d’incidents cloud : https://github.com/ramimac/aws-customer-security-incidents
 
Base de données de vulnérabilités cloud :

Attaques DMA

Episode #403 consacré aux attaques DMA

Avec Jean-Christophe Delaunay et Antoine 🍻 Cervoise 

Références : 

https://www.synacktiv.com/publications/practical-dma-attack-on-windows-10.html

https://www.synacktiv.com/publications/dumping-the-sonos-one-smart-speaker.ht

L’Outil utilisé pour les attaques : https://github.com/ufrisk/pcileech

Erratum :

4:59 : En théorie la norme permet de faire du DMA sur USB-C

 

 

SIM3

Episode #401 consacré à SIM3

Avec Olivier Caleff et Marc-Frédéric GOMEZ 

 

 

 

Références : 

• https://opencsirt.org/
• https://opencsirt.org/csirt-maturity/sim3-and-references/ 
• https://sim3-check.opencsirt.org/ 
• https://www.enisa.europa.eu/topics/incident-response/csirt-capabilities/csirt-maturity/csirt-survey
• https://csirt.fr/

email de contact : sim3@iicrai.org