---
# System prepended metadata

title: SECUP cours 3
tags: [SECUP, ' jeremy.delbarre']

---

---
title: SECUP cours 3
tags: SECUP, jeremy.delbarre
authors: jeremy.delbarre
---

# Sécurisation du développemment

70% des vulnérabilités proviennent d'erreurs de dévellopement
régle pour un environnement de dev/test sécurisé:
- un equipement de projet séparé de la production
- des plateforme de dv et de recette séparé de celle de la production
- un accès restreint aux plateforme de dev et de recette
- la sécurisation des de tests et de recettes
- protection de l'information confidentielle du projet

## Programmation sécurisée
- respecter les normes de développement
    - fonction de sécurité (notamment sur la saisie utilisateur)
    - les applications Web
    - les progiciels
### les applications WEB
- resisté a l'injection de codes malveillant
- resisté a l'injection de commandes
- au reverse engineering
- exemple de réferentiel OWASP 
- anayler les parametre d'entrée/sortie
- validation des modules de sécurité
- stockage des données sensible
- maintien du contexte 
- traçabilité

## Quiz

Durant la phase de tets d'un projet de dev d'application un auditeur doit examiner
- les rapports d'erreur

un test de régression sert principalement a assurer 
- que les evolutions apportés n'ont introduit aucune failles 

La majorité des vulnérabilté sont applicatives

## Test de sécurité
- Etape 1: scénario d'attaques/menaces
    - Source: interne/externe
    - Vecteur: réseau, application
    - Cibles: données, commandes
    - Objectif: accès, prise de main
- Etape 2: Choix des tests
    - revue de vulnérabilité
    - test d'intrusion
    - test fonctionnelle

## La sécurisation de l'exploitation
- personne différent gerant l'exploitation

## SOC Secuity Operating Center
- Ce n'est pas
    - un call center
    - des opérationnels qui réalisents des opérations de corrections
    - du monitoring technique
    - un service d'archivage
- c'est une equipe operationel
    - responsable sécuritére 
    - profil juridique
    - expert antivirale
    - veille 
    - expert système/réseaux
## quiz
La capacité de reconnaitre un incident de sécurité repose sur
- la sensibilisation de l'ensemble du personnel

Une faille majeure de l'efficacité d'un service de soutiens technique (hot line) en cas de probleme serait 
- les incidents résolus sont clos sans prevenir l'utilisateur

Laquelle des mesures suivantes reduit le risque ques des supports de sauvegarde 
- conserver une copie

Quel est le plus grand risque dans l'utilisation de clé USB
- le vol de donnée

