#144.src - Vulnerabilité Sqreen: 3 bugs et 1 faille de sécurité avec Jean-Baptiste Aviat

IFTTD - If This Then Dev

"C'est un ami pentester qui m'a appelé pour me parler d'une vulnérabilité dans Sqreen"

Le D.E.V. de la semaine est Jean-Baptiste Aviat, Co-founder et CTO de Sqreen et Staff engineer chez Datadog. Avoir des bugs, c'est le lot de tous les devs. Mais quand une chaîne de bugs se transforme en faille de sécurité critique, ce n'est plus la même limonade. C'est ce que vient nous raconter JB : la fois où trois bugs consécutifs sont devenus une faille qui aurait pu coûter cher à Sqreen.

Liens évoqués pendant l'émission

Rapid7 Metasploit

The attacker telling the story of the vulnerability

Myself, as a CTO, telling the story of the vulnerability and how we fixed it

Résolution initiale de la vulnérabilité dans le bridge V8

Résolution long terme de la vulnérabilité dans le bridge V8

**Découvrez Shopify : Votre Allié E-commerce**

"Vous êtes développeur ou entrepreneur et cherchez à créer ou optimiser votre boutique en ligne ? Ne cherchez pas plus loin que Shopify. Cette plateforme de commerce tout-en-un vous offre les outils nécessaires pour lancer, gérer et développer votre entreprise avec aisance et efficacité. Que vous vendiez en personne ou en ligne, Shopify s'adapte à vos besoins et vous permet de personnaliser votre expérience e-commerce. Avec une interface intuitive et un large éventail d'outils de gestion puissants, Shopify transforme le processus de vente en une expérience fluide et agréable. Profitez maintenant d'une période d'essai à un euro par mois en vous inscrivant sur Shopify. Prenez le contrôle de votre aventure commerciale et faites passer votre marque au niveau supérieur avec Shopify."

Archives | Site | Boutique | TikTok | Discord | Twitter | LinkedIn | Instagram | Youtube | Twitch | Job Board |