OSDC.fr -- Michael Scherer
» http://osdc.fr/2013/talk/5058

A travers l'exemple de plusieurs codes intentionnellement plein de trous, nous allons voir plusieurs types courants de problémes de sécurité qu'une application web peut rencontrer, leurs impacts et comment les éviter.

Puis une seconde partie se focalisera sur les bonnes pratiques au sein du logiciel libre ( assignation de CVE, communication avec les distributions ) pour la gestion des problèmes, aussi bien du coté du rapporteur que du coté du projet.