“Mais l’ANSSI va plus loin et précise également que toute « mise à jour de contenu doit être effectuée exclusivement depuis un poste informatique maîtrisé par votre service informatique (DSI) et dédié à cette activité. Elle ne doit en aucun cas s’effectuer à distance depuis le domicile, une tablette ou un smartphone ». Encore faut-il disposer d’un DSI…”
Ca ne va empecher de pendre une xss ou une injection SQL dans la face ça… La france encore à la pointe de sécurité informatique " />
Il va falloir aussi que les entreprises se mettent à embaucher des gens compétents en la matière et à les payer HONNETEMENT !
Voir le code source seulement ne servira à rien, il faut aussi vérifier les compilateurs et il faudra que les allemands compilent eux même les applications pour avoir une meilleure maîtrise. Rien ne dit que le code compilé et livré est celui qui a été vérifié si on ne le fait pas soit même !
De plus, le compilateur lui même peut insérer des instructions, de la même manière que les multiples mises à jour !
En bref : vous avez du pain sur la planche pour être vraiment sûr !
2 commentaires
#OPFrance : des sites français attaqués, l’ANSSI publie ses recommandations
15/01/2015
Le 16/01/2015 à 10h 58
“Mais l’ANSSI va plus loin et précise également que toute « mise à jour de contenu doit être effectuée exclusivement depuis un poste informatique maîtrisé par votre service informatique (DSI) et dédié à cette activité. Elle ne doit en aucun cas s’effectuer à distance depuis le domicile, une tablette ou un smartphone ». Encore faut-il disposer d’un DSI…”
" />
Ca ne va empecher de pendre une xss ou une injection SQL dans la face ça… La france encore à la pointe de sécurité informatique
Il va falloir aussi que les entreprises se mettent à embaucher des gens compétents en la matière et à les payer HONNETEMENT !
L’Allemagne pourrait forcer les sociétés américaines à dévoiler leurs codes-source
05/11/2014
Le 05/11/2014 à 09h 44
C’est une bonne initiative, mais :
Voir le code source seulement ne servira à rien, il faut aussi vérifier les compilateurs et il faudra que les allemands compilent eux même les applications pour avoir une meilleure maîtrise. Rien ne dit que le code compilé et livré est celui qui a été vérifié si on ne le fait pas soit même !
De plus, le compilateur lui même peut insérer des instructions, de la même manière que les multiples mises à jour !
En bref : vous avez du pain sur la planche pour être vraiment sûr !