24 subscribers
התחל במצב לא מקוון עם האפליקציה Player FM !
פודקאסטים ששווה להאזין
בחסות


1 Tiffany Yu — Smashing Stereotypes and Building a Disability-Inclusive World 30:23
OWASP Top 10 : comment (vraiment) sécuriser son API ?
Manage episode 439145663 series 2371862
Bienvenue dans ce nouvel épisode du podcast AXOPEN !
Pour cet épisode de rentrée, on s’attaque à un sujet primordial : la sécurité, et plus particulièrement au sein des APIs. Dans cet épisode, l'équipe AXOPEN passe en revue les 10 plus gros risques de sécurité pour les APIs selon l’OWASP, une communauté en ligne libre travaillant sur la sécurité des applications Web.
Retrouvez les conseils, retours d’expériences et bonnes pratiques de Philippe, Greg, Nathan et Arthur. Bonne écoute !
Au programme :
00:00 : Introduction
01:20 : Qu’est-ce qu’une API ?
02:03 : Quels sont les enjeux de la sécurisation des API aujourd’hui?
04:09 : Qu'est-ce que l’OWASP ?
06:52 : Principe #1 - Broken Object Level Authorization
09:33 : Principe #2 - Broken Authentication
12:15 : Principe #3 - Broken Object Property Authorization
17:39 : Principe #4 - Unrestricted Resource Consumption
21:04 : Principe #5 - Broken Function Level Authorization
22:06 : Principe #6 - Unrestricted Access to Sensitive Business Flows
23:54 : Principe #7 - Server Side Request Forgery
26:45 : Principe #8 - Security Misconfiguration
28:37 : Principe #9 - Improper Inventory Management
30:50 : Principe #10 - Unsafe Consumption of APIs
33:13 : Quels outils pour tester la sécurité dans un projet ?
36:37 : À l'avenir, quel rôle vont jouer les développeurs dans la sécurité ?
41:11 : Le coup de cœur de Philippe (Screaming Frog)
43:17 : Outro
____
Basée à Lyon depuis 2007, AXOPEN est une entreprise spécialisée dans l’expertise et le développement de projets informatiques sur mesure, constituée de plus de 50 passionné(e)s, experts en nouvelles technologies et en développement.
Ce podcast est l’occasion pour notre équipe de technophiles d’échanger sans langue de bois sur les sujets IT qui nous tiennent à cœur, et de vous partager nos expériences ! En espérant que ça vous plaira, vous pouvez nous contacter pour poursuivre les échanges sur notre site AXOPEN : www.axopen.com/contact/ :)
____
Crédit son : Maxime Ledan
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
פרקים
1. Introduction (00:00:00)
2. Qu'est-ce qu'une API ? (00:01:20)
3. Quels sont les enjeux de la sécurisation des API aujourd'hui ? (00:02:03)
4. Qu'est-ce que l'OWASP ? (00:04:08)
5. Principe #1 - Broken Object Level Authorization (00:06:52)
6. Principe #2 - Broken Authentication (00:09:33)
7. Principe #3 - Broken Object Property Authorization (00:12:15)
8. Principe #4 - Unrestricted Resource Consumption (00:17:39)
9. Principe #5 - Broken Function Level Authorization (00:21:04)
10. Principe #6 - Unrestricted Access to Sensitive Business Flows (00:22:06)
11. Principe #7 - Server Side Request Forgery (00:23:54)
12. Principe #8 - Security Misconfiguration (00:26:45)
13. Principe #9 - Improper Inventory Management (00:28:37)
14. Principe #10 - Unsafe Consumption of APIs (00:30:50)
15. Quels outils pour tester la sécurité dans un projet ? (00:33:13)
16. À l'avenir, quel rôle vont jouer les développeurs dans la sécurité ? (00:36:37)
17. Le coup de cœur de Philippe (Screaming Frog) (00:41:11)
18. Outro (00:43:17)
121 פרקים
Manage episode 439145663 series 2371862
Bienvenue dans ce nouvel épisode du podcast AXOPEN !
Pour cet épisode de rentrée, on s’attaque à un sujet primordial : la sécurité, et plus particulièrement au sein des APIs. Dans cet épisode, l'équipe AXOPEN passe en revue les 10 plus gros risques de sécurité pour les APIs selon l’OWASP, une communauté en ligne libre travaillant sur la sécurité des applications Web.
Retrouvez les conseils, retours d’expériences et bonnes pratiques de Philippe, Greg, Nathan et Arthur. Bonne écoute !
Au programme :
00:00 : Introduction
01:20 : Qu’est-ce qu’une API ?
02:03 : Quels sont les enjeux de la sécurisation des API aujourd’hui?
04:09 : Qu'est-ce que l’OWASP ?
06:52 : Principe #1 - Broken Object Level Authorization
09:33 : Principe #2 - Broken Authentication
12:15 : Principe #3 - Broken Object Property Authorization
17:39 : Principe #4 - Unrestricted Resource Consumption
21:04 : Principe #5 - Broken Function Level Authorization
22:06 : Principe #6 - Unrestricted Access to Sensitive Business Flows
23:54 : Principe #7 - Server Side Request Forgery
26:45 : Principe #8 - Security Misconfiguration
28:37 : Principe #9 - Improper Inventory Management
30:50 : Principe #10 - Unsafe Consumption of APIs
33:13 : Quels outils pour tester la sécurité dans un projet ?
36:37 : À l'avenir, quel rôle vont jouer les développeurs dans la sécurité ?
41:11 : Le coup de cœur de Philippe (Screaming Frog)
43:17 : Outro
____
Basée à Lyon depuis 2007, AXOPEN est une entreprise spécialisée dans l’expertise et le développement de projets informatiques sur mesure, constituée de plus de 50 passionné(e)s, experts en nouvelles technologies et en développement.
Ce podcast est l’occasion pour notre équipe de technophiles d’échanger sans langue de bois sur les sujets IT qui nous tiennent à cœur, et de vous partager nos expériences ! En espérant que ça vous plaira, vous pouvez nous contacter pour poursuivre les échanges sur notre site AXOPEN : www.axopen.com/contact/ :)
____
Crédit son : Maxime Ledan
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
פרקים
1. Introduction (00:00:00)
2. Qu'est-ce qu'une API ? (00:01:20)
3. Quels sont les enjeux de la sécurisation des API aujourd'hui ? (00:02:03)
4. Qu'est-ce que l'OWASP ? (00:04:08)
5. Principe #1 - Broken Object Level Authorization (00:06:52)
6. Principe #2 - Broken Authentication (00:09:33)
7. Principe #3 - Broken Object Property Authorization (00:12:15)
8. Principe #4 - Unrestricted Resource Consumption (00:17:39)
9. Principe #5 - Broken Function Level Authorization (00:21:04)
10. Principe #6 - Unrestricted Access to Sensitive Business Flows (00:22:06)
11. Principe #7 - Server Side Request Forgery (00:23:54)
12. Principe #8 - Security Misconfiguration (00:26:45)
13. Principe #9 - Improper Inventory Management (00:28:37)
14. Principe #10 - Unsafe Consumption of APIs (00:30:50)
15. Quels outils pour tester la sécurité dans un projet ? (00:33:13)
16. À l'avenir, quel rôle vont jouer les développeurs dans la sécurité ? (00:36:37)
17. Le coup de cœur de Philippe (Screaming Frog) (00:41:11)
18. Outro (00:43:17)
121 פרקים
همه قسمت ها
×
1 Comment l'observabilité transforme la supervision des SI mordernes ? Avec Stéphane Estevez, EMEA Observability Market Advisor chez Splunk ! 1:01:30

1 IA et développement : quels outils pour faire la différence ? Avec Sébastien Stormacq du podcast AWS ! 55:43

1 Comment organiser sa DSI pour répondre aux enjeux de la transformation digitale ? Avec Émilie Caplat, DSI de l’emlyon 32:03

1 Bien cadrer son projet IT : le secret d'un développement réussi ! 45:49

1 IA et Open-source : le duo gagnant pour les entreprises ? Avec David Szegedi, Field CTO France chez Red Hat 1:08:05

1 Comment déployer ses applications ? Cloud VS On-Premise 50:28

1 Souveraineté numérique : quel avenir pour le cloud français ? Avec Bastien Vigneron, Chief Software Executive et Cloud Expert 45:17

1 IA : comment bien l'intégrer dans les applications métiers ? 44:53

1 Flutter : comment optimiser son app pour un numérique plus responsable ? Avec Adrien Body, Staff Engineer chez SNCF Connect & Tech 42:58

1 Svelte : la promesse d’une révolution JavaScript ? 37:37

1 Industrie 4.0 : Comment développer des solutions sur mesure ? Avec Thierry Caye, CTO chez Lectra 57:00

1 Les données dans Kubernetes : comment bien les gérer et les protéger ? Avec Christophe Fontaine de Veeam 49:47

1 FinOps : comment rationaliser son cloud public ? 48:08

1 Spécial Noël 2024 : Rétrospective tech de l'année et idées cadeaux ! 43:35

1 Qualité de code chez un éditeur de logiciel en 2025 : comment allier performance et rentabilité ? Avec Victor Dupuy, Engineering Manager 41:56

1 L’Open Source au service du numérique durable : quelle place pour le green IT en 2024 ? Avec David Szegedi, Field CTO France chez RedHat 59:34

1 Le Go : décryptage du langage et premiers retours d'expérience 37:54

1 La souveraineté dans le cloud : peut-on vraiment être indépendant ? Avec Clément David, CEO de Theodo Cloud 55:06

1 OWASP Top 10 : comment (vraiment) sécuriser son API ? 43:47

1 Spécial été 2024 : retour sur la conférence WeAreDevs et les tendances Tech 38:47

1 Architecture SI : 10 commandements pour les DSI 43:00

1 Harmoniser les projets de développement : comment créer son socle applicatif ? 56:40

1 Assurer la qualité des projets en entreprise : comment créer un pôle génie logiciel ? Avec Julien RIVAULT, lead tech chez UNITEP 34:15

1 Migration AS/400 : quelle stratégie mettre en place pour sortir des anciens systèmes legacy ? 32:56

1 Clean code : trouver le juste milieu entre qualité de code et productivité 39:18

1 Comment décrocher son premier job de développeur ? Les coulisses du recrutement IT ! 52:55

1 Dans la peau d'un DSI : les coulisses de la cybersécurité chez DIAM avec Ludovic ASPAS 48:40

1 Zoom sur le framework Serverless 40:15

1 Gestion de la connaissance dans les projets IT : comment manager l’historique ? avec Nicolas Berthier, DSI chez Trescal 43:01

1 Héberger son appli avec Microsoft Azure : tour d’horizon et conseils d’experts 46:17
ברוכים הבאים אל Player FM!
Player FM סורק את האינטרנט עבור פודקאסטים באיכות גבוהה בשבילכם כדי שתהנו מהם כרגע. זה יישום הפודקאסט הטוב ביותר והוא עובד על אנדרואיד, iPhone ואינטרנט. הירשמו לסנכרון מנויים במכשירים שונים.