Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 1 au 3 juin 2005.

Une journée d'audit ordinaire ou un retour d'expérience sur des vulnérabilités rencontréesCéline Entfellner, Laurent Estieux


Date : 03 June 2005 à 15:45 — 30 min.

Plusieurs années d'audit et de tests d'intrusion menés au sein de différents organismes ont fait apparaître des vulnérabilités génériques, apparaissant régulièrement. Au delà d'un catalogue de ces vulnérabilités, il est important de se focaliser sur les plus récurrentes et d'analyser les origines de celles-ci.