bug bounty : Le Boba Fett du bug
avec Manuel Dorne
19 novembre 2019 · 1 h 11
« Il ne faut pas avoir honte, ou peur de ses failles de sécurité. Il faut les connaître pour les corriger. »
— Manuel DorneLes versions de cet épisode
Un épisode vit en plusieurs temps : la source, sa version compilée par un autre invité quelques semaines plus tard, puis son refactoring quelques années après.
De quoi on parle
Le D.E.V. de la semaine est Manuel Dorne. Bien connu pour avoir créé le site d'information Korben, Manuel a aussi co-fondé YesWeHack une plateforme qui aide les entreprises à mettre en place un programme de Bug Bounty et qui fédère une communauté de chercheurs. Avec Manuel, nous parlons de la complémentarité entre le bug bounty et le pentest, du coût aussi. Nous nous intéressons à la communauté des chercheurs: sa vitalité, sa force, comment la rejoindre. Tout ça au milieu d’une conversation sur la sécurité informatique en général bien sûr !
Cité dans l'épisode
Retrouvez Manuel sur le site d’information Korben :
La plateforme Yes We Hack:
https://yeswehack.com/programs
Le lancement, début Novembre, du programme EDU de yes we hack en partenariat avec les écoles:
L’épisode #15 consacré au pentest avec Maxime Ropelewski: https://ifttd.io/15-oceans-14-les-cambrioleurs-de-donnees-maxime-ropelewski/
Retrouvez tous nos épisodes sur notre site https://ifttd.io/listes-des-episodes/