talks
talks copied to clipboard
parisjs
Sécurisons nos utilisateurs grâce au Mozilla Observatory
Format
Long (20 minutes)
Description
Assurer la sécurité d'une application web est une tâche complexe qui nécessite une attention particulière. Il est difficile de savoir si son site web est suffisamment protégé et s'il respecte les normes de sécurité habituelles. Pour aider les propriétaires de sites web à évaluer leur sécurité, la fondation Mozilla propose un outil d'audit gratuit qui permet de vérifier rapidement si son site web respecte un ensemble de règles de sécurité.
Cependant, il est important de noter que l'utilisation de l'outil d'audit ne suffit pas à garantir la sécurité de votre site web. Si toutefois les propriétaires de sites web suivaient les pratiques de sécurité recommandées, le web serait déjà beaucoup plus sûr pour tous.
Dans le cadre d'un livecoding, je vous invite à suivre mes instructions pour améliorer la sécurité de votre site web. Nous allons travailler ensemble pour passer votre site web d'un niveau F à un niveau A+ dans le Mozilla Observatory.
Lien vers vos slides
No response
Autre
Hello la team ParisJS, je suis Antoine Caron, co-organisateur du meetup LyonJS. Je monte régulièrement à Paris (1 fois par mois) pour le boulot. Si cela vous intéresse, je vous propose ce sujet autour du web et de la sécurité. Je l'ai déjà donné au format 45 min, je peux voir pour faire un peu plus court.
Déroulé du talk
L'idée de ce talk est de faire un live coding du développement d'un site web et de la configuration de son server pour améliorer la note du site sur Mozilla Observatory. On prendra chaque règle une à une pour faire en sorte d'expliquer les principe et inciter les spectateurs à en faire de même avec leur application en rentrant de la conférence.
Les thématiques abordées:
- Cookies
- Header http
- configuration TLS
- CORS
Pourquoi ce talk
On se rend facilement compte que de nombreux sites ne respectent pas des principes de bases du developpement web et mettent en danger nos utilisateurs. Il permettra aussi de mettre en avant ce super projet de la fondation Mozilla qui lutte pour un web plus sur pour tous.
Exemple ici avec le rapport du site example.com qui a des résultats très faibles
Pas de pré-requis pour suivre ce talk, ce sera très ouvert, qu'on soit développeur web, sysadmin, développeur backend, etc.
Références de conférences et talks déjà donnés
Sur mon blog personnel, j'ai défini une page qui référence les talks que j'ai déjà donné dans des meetups et conférences nationales.
@Slashgear_
hello @Slashgear, tu serais disponible pour donner ce talk à l'édition du 25 octobre ?
hello @Slashgear, tu serais dispo pour donner ce talk à l'édition du 27 mars ? bonne journée
Hello @Slashgear !
tu serais dispo pour donner ce talk à l'édition du 29 mai ?
Malheureusement je suis pris par le ChtiJug. Si tu me donnes la date d'aout ou septembre, je peux la bloquer