TENDANCES
Comparateur
- AUTO
KultureGeek Internet L’État fait appel à des hackers pour tester un site gouvernemental et trouver des failles
L’État fait appel à des hackers pour tester un site gouvernemental et trouver des failles
Le ministère de l’Intérieur a fait appel à des hackers éthiques réunis par la start-up française Yogosha pour tester la sécurité du site MaProcuration.gouv.fr. Il permet de pré-remplir une demande de procuration électorale.
Des failles ont été détectées mais elles ne sont « ni nombreuses ni critiques », a précisé le ministère cité par la société.
Le site MaProcuration, crée en 2021, permet d’effectuer en ligne de premières démarches après une authentification sur le site FranceConnect. Il faut ensuite se rendre dans une gendarmerie, un commissariat ou un consulat pour prouver son identité. MaProcuration.gouv.fr traite donc des données personnelles très recherchées par les pirates, d’où la décision du ministère de tester sa résistance à des tentatives de vol des données.
Afin de détecter et éliminer les vulnérabilités, le ministère a organisé avec Yogosha pendant deux mois un bug bounty. Le principe est de faire appel à des hackers éthiques sélectionnés pour identifier les risques. Si un hacker découvre une vulnérabilité, il reçoit une prime. Sinon, les organisations n’ont rien à débourser.
Yogosha, plateforme spécialisée dans le concept du bug bounty, s’appuie sur une communauté de hackers éthiques indépendants. Les entreprises et organisations font de plus en plus appel à ces services dit de hacking éthique ou « redteam », où des experts prennent le rôle de cyberattaquants.
« Pour nous, le bug bounty a vraiment été complémentaire des autres tests de sécurité et nous a permis de découvrir plusieurs failles, qui n’avaient pas été vues auparavant dans l’application. Cela dit, les failles n’étaient ni nombreuses ni critiques, ce qui démontre que nous avions travaillé sérieusement », a précisé David Crochemore, un responsable du ministère, cité par Yogosha.
Un commentaire pour cet article :
Les derniers articles
Android : Google va pénaliser les applications qui ont un impact sur l’autonomie
Google a décidé de s’attaquer à l’un des problèmes les plus frustrants pour les utilisateurs d’Android : les...
Contact : les Daft Punk sont de retour pour un unique nouveau clip
Le légendaire duo Daft Punk, séparé depuis 2021 (tristesse), refait parler de lui avec la sortie d’un tout nouveau clip...
Broadcom dévoile une puce d’IA capable de traduire l’audio en temps réel… sans connexion Internet
Broadcom vient de lever le voile sur qui pourrait bien être une innovation majeure dans le domaine des semi-conducteurs, soit une puce...
NSO Group (Pegasus) : un consortium américain prend les rênes du géant israélien de la surveillance
Le rachat couvait depuis plusieurs semaines, mais c’est désormais officiel : l’entreprise israélienne NSO Group – à...
Les bons plans live 24h/24
Apple 2023 MacBook Pro Ordinateur Portable avec M3 Pro, CPU 11 cœurs, GPU 14 cœurs : écran Liquid Retina XDR 14,2 Pouces, 18 Go de mémoire unifiée, 512 Go de Stockage SSD ; Argent
Samsung Galaxy Tab S9 FE Tablette, 10.9'' 5G 256Go, S Pen inclus, Batterie longue durée, Certification IP 68, Anthracite, Version FR
Apple Coque en Tissage Fin avec MagSafe pour iPhone 15 Pro Max - Bleu Pacifique
Apple Watch Band - Bracelet Sport - 40 mm - Black Unity - S/M
Apple Coque Transparente avec MagSafe pour iPhone 15 Plus
EA SPORTS FC 24 Standard Edition PS5 | Jeu Vidéo | Français
Crucial Pro RAM DDR5 64Go Kit (2x32Go) 5600MHz, Intel XMP 3.0 / AMD Expo, PC Mémoire - CP2K32G56C46U5
Philips Hue White & Color Ambiance, ampoule LED connectée E27, Equivalent 100W, 1600 lumen, compatible Bluetooth, fonctionne avec Alexa, Google Assistant et Apple Homekit - livrable en France
Corsair Vengeance DDR5 RAM 32Go (2x16Go) 6400MHz CL36 Intel XMP Compatible iCUE Mémoire d'Ordinateur - Noir (CMK32GX5M2B6400C36)
Suunto Vertical Montre de Sport GPS avec grand Écran et Autonomie de la Batterie jusqu'à 500 h pour les Activités de Plein air et l'Entraînement
[Promo] C’est parti pour Single Day AliExpress : les meilleures offres high-tech pendant 24h
Eco Péage
Voyages
Juice Watch
Utilitaires
Brusfri
Musique
SynthMaster One
Musique
Sup - Meilleures Habitudes
Forme et santé
iWriter Pro
Productivité
Heads Up!
Jeux
Buffer Editor - Code Editor
developpeurs
Safety Note+ Pro
Productivité
BLEASS Omega
Musique
Le Chrysanthème et la Guillotine
Cinéma japonais
Back Roads (2018)
Action et aventure
Mademoiselle (2016)
Drame
Les derniers hommes (2024)
Drame
Confinés
Films étrangers
Fiston
Comédie
Václav havel
Drame
Le passé retrouvé
Films étrangers
Mais je pense qu il est un peu trop tard