aeris22’s Twitter Archive

…in reply to @aeris22
@ThomasBaigneres @pylapp @davlgd @ebothorel @SylvestreCedric @cedric_o @RolandLescure @LaREM_AN @trojette @Bpifrance @ANSSI_FR @cybervictimes @Cyber_TaskForce @CyberCercle @GdrSecInfo @quarkslab Sans parler que leur critère de notation est le minimum vitale pour une application standard courante. On ne parle même pas de sécurité ici…
Permalink On twitter.com 2019 May 13 Mood 0

…in reply to @aeris22
@ThomasBaigneres @pylapp @davlgd @ebothorel @SylvestreCedric @cedric_o @RolandLescure @LaREM_AN @trojette @Bpifrance @ANSSI_FR @cybervictimes @Cyber_TaskForce @CyberCercle @GdrSecInfo @quarkslab Une appli avec un seul NOK, je ne vais même pas commencer à regarder la sécu. Faudra fixer la merde avant qu’on puisse commencer à parler sécu…
Permalink On twitter.com 2019 May 13 Mood 0

…in reply to @aeris22
@ThomasBaigneres @pylapp @davlgd @ebothorel @SylvestreCedric @cedric_o @RolandLescure @LaREM_AN @trojette @Bpifrance @ANSSI_FR @cybervictimes @Cyber_TaskForce @CyberCercle @GdrSecInfo @quarkslab Typiquement, vous êtes content avec votre « HTTP : No ». Sauf que votre pile TLS est fucked au possible, sans HSTS, sans PFS, avec TLS 1.1, et pire TLS 1.1 sans SCSV… 😱
Permalink On twitter.com 2019 May 13 Mood -4 🙁

…in reply to @aeris22
@ThomasBaigneres @pylapp @davlgd @ebothorel @SylvestreCedric @cedric_o @RolandLescure @LaREM_AN @trojette @Bpifrance @ANSSI_FR @cybervictimes @Cyber_TaskForce @CyberCercle @GdrSecInfo @quarkslab Donc arrêtez de vous gargariser, rédigez votre whitepaper, soumettez-le en revue par les pairs, faites une infra « état de l’art » déjà sur vos infras non critiques, on reparlera de votre produit ensuite.
Permalink On twitter.com ❤️ 1 Favorite 2019 May 13 Mood 0