Questions de sécurité

Je dois développer un cours portant sur la sécurité informatique au sens large (pas seulement au sens programmatique) pour le CeFTI, une partie de l'Université de Sherbrooke, l'un de mes alma mater (avec le Collège Lionel-Groulx), deux institutions que j'aime et que je respecte.

Mes travaux me mènent à lire plusieurs trucs et à pondre divers documents. Cette section de mon site servira de point d'ancrage aux travaux entourant le développement du cours en question.

Généralités

Quelques thématiques d'ordre général :

• Un abécédaire de la sécurité, selon Natasha Lomas en 2006 : http://www.silicon.com/technology/security/2006/11/14/the-a-to-z-of-security-39164025/
• Comment être très mauvais dans son approche à la sécurité :
  • ... selon Lenny Zeltser en 2009 : http://isc.sans.edu/diary.html?storyid=5644
  • ...un complément d'information, aussi en 2009 : http://devilsadvocatesecurity.blogspot.com/2009/01/information-security-how-does-your.html
• Qu'entend-on par un bogue de type Zero Day? Texte de Mark Maunder en 2014 : http://markmaunder.com/2014/06/16/where-zero-day-comes-from/
• Pour quelques liens sur l'histoire de la sécurité informatique, voir ../Orthogonal/Histoire.html#securite

Facteurs plus humains

• À propos des considérations humaines au sens large : humain.html
• À propos de l'identification, incluant la question des mots de passe : identification.html
• Sur le sujet des intrusions : intrusions.html

Facteurs plus techniques

À propos de l'exploitation de vulnérabilités dans des systèmes informatiques : exploitation.html