Cybersécurité

🎯 Qui veut gagner des CVE ? – Le Quiz OWASP 2025

Conférence - 45min DébutantFrançais

Vendredi 15:15, Grand Amphi

Depuis de très nombreuses années, le célèbre TOP 10 OWASP est la référence cybersécurité des applications et infrastructures que nous mettons en place. Nous nous appuyons dessus pour sécuriser ce qui est développé 🛡️. Mais le connait-on si bien ?

Avec plus de 20 ans d’existence, il est régulièrement mis à jour avec l’évolution de l’informatique et des risques sécuritaires liés. Très souvent les étudiants durant leurs études apprennent à connaître les différents principes. En entreprise, tous les collaborateurs sont formés au TOP 10 théorique à leur entrée dans l’entreprise ou sur un projet. 10 règles régissant catégories de risques applicatifs, 10 catégories plus ou moins complexes, 10 catégories plus ou moins comprises ou maîtrisées 😫.

Tout au long de ce talk, avec un mix de quizz 💣 et d’explications 👀, vous découvrirez (ou redécouvrirez) les failles du 10 TOP (XSS, IDOR, Injection…​), les attaques et les moyens de s’en protéger.

Un format original et ludique de quizz interactif qui conviendra aux débutants comme aux confirmés sera l’occasion d’apprendre, revoir et challenger vos connaissances cybersécurité tout en s’amusant 😊.

Soyez la ou le plus rapide et intuitif 🕵️ pour tenter de gagner !

Photo de Florian Toulemont

Florian Toulemont

  • Icône Linkedin

Professionnel depuis presque vingt ans… mais sur un clavier depuis les années 90, l’informatique est ma passion.

Du développement web full-stack à l’architecture de solutions diverses et à présent dans la cybersécurité j’ai abordé de nombreux projets de différentes tailles pour des acteurs locaux comme mondiaux.

Mes intérêts :

  • 👊 La cybersécurité parce qu’elle est présente partout ; avec une préférence pour la red team parce que casser c’est fun (mais complexe)
  • 💻Le code parce que la source de tout est bien là et que répondre à une problématique fonctionnelle est passionnant
  • ☑️la qualité logicielle, sans elle un projet est juste jetable
  • 🔗L’automatisation, quelle qu’elle soit, en particulier des tests, et donc l’Intégration Continue
  • 🏗️L’itération, et donc le DevOps
  • Le partage de connaissances parce qu’on apprend toujours, tout le temps et de tout le monde
Voir le programme