TENDANCES
Comparateur
- AUTO
Le ministère de l’Intérieur a fait appel à des hackers éthiques réunis par la start-up française Yogosha pour tester la sécurité du site MaProcuration.gouv.fr. Il permet de pré-remplir une demande de procuration électorale.
Des failles ont été détectées mais elles ne sont « ni nombreuses ni critiques », a précisé le ministère cité par la société.
Le site MaProcuration, crée en 2021, permet d’effectuer en ligne de premières démarches après une authentification sur le site FranceConnect. Il faut ensuite se rendre dans une gendarmerie, un commissariat ou un consulat pour prouver son identité. MaProcuration.gouv.fr traite donc des données personnelles très recherchées par les pirates, d’où la décision du ministère de tester sa résistance à des tentatives de vol des données.
Afin de détecter et éliminer les vulnérabilités, le ministère a organisé avec Yogosha pendant deux mois un bug bounty. Le principe est de faire appel à des hackers éthiques sélectionnés pour identifier les risques. Si un hacker découvre une vulnérabilité, il reçoit une prime. Sinon, les organisations n’ont rien à débourser.
Yogosha, plateforme spécialisée dans le concept du bug bounty, s’appuie sur une communauté de hackers éthiques indépendants. Les entreprises et organisations font de plus en plus appel à ces services dit de hacking éthique ou « redteam », où des experts prennent le rôle de cyberattaquants.
« Pour nous, le bug bounty a vraiment été complémentaire des autres tests de sécurité et nous a permis de découvrir plusieurs failles, qui n’avaient pas été vues auparavant dans l’application. Cela dit, les failles n’étaient ni nombreuses ni critiques, ce qui démontre que nous avions travaillé sérieusement », a précisé David Crochemore, un responsable du ministère, cité par Yogosha.
Le studio britannique nDreams a officialisé la sortie de Reach, son nouveau jeu d’action-aventure en réalité virtuelle, dont la...
La société saoudienne Humain, filiale soutenue par le fonds souverain Public Investment Fund, a dévoilé Humain Chat, un...
xAI passe Grok 2.5 en open source Elon Musk a annoncé via la plateforme X (qu’il dirige) que sa société d’intelligence...
Nvidia accélère son incursion dans la robotique avec le lancement de sa nouvelle puce, la Jetson AGX Thor, disponible à la vente...
La Commission européenne a clarifié sa position dans le cadre des accords commerciaux avec les États-Unis : les régulations...
Mais je pense qu il est un peu trop tard