{"id":76,"date":"2017-07-28T20:40:49","date_gmt":"2017-07-28T18:40:49","guid":{"rendered":"https:\/\/www.cyril-bras.fr\/?p=76"},"modified":"2017-07-28T20:49:59","modified_gmt":"2017-07-28T18:49:59","slug":"le-bug-bounty-ou-comment-detecter-les-faiblesses-de-son-systeme","status":"publish","type":"post","link":"https:\/\/www.cyril-bras.fr\/?p=76","title":{"rendered":"Le bug Bounty ou comment d\u00e9tecter les faiblesses de son syst\u00e8me ?"},"content":{"rendered":"<p>Tout le monde connait les c\u00e9l\u00e8bres barres chocolat\u00e9es \u00e0 la noix de coco Bounty. Historiquement, elles furent le premier moyen de \u00ab\u00a0r\u00e9mun\u00e9ration\u00a0\u00bb utilis\u00e9 pour remercier les chasseurs de failles. De nos jours, les choses ont quelque peu \u00e9volu\u00e9 et pour \u00eatre clair rien ne vaut une d\u00e9finition, celle fournie par Wikip\u00e9dia [1] est simple :<\/p>\n<blockquote><p>Un <b>bug bounty<\/b> est un programme propos\u00e9 par de nombreux sites web et d\u00e9veloppeurs de logiciel qui permet \u00e0 des personnes de recevoir reconnaissance et compensation apr\u00e8s avoir report\u00e9 des <a title=\"Bug (informatique)\" href=\"https:\/\/fr.wikipedia.org\/wiki\/Bug_%28informatique%29\">bugs<\/a>, surtout ceux concernant des <a title=\"Exploit (informatique)\" href=\"https:\/\/fr.wikipedia.org\/wiki\/Exploit_%28informatique%29\">exploits<\/a> et des <a title=\"Vuln\u00e9rabilit\u00e9 (informatique)\" href=\"https:\/\/fr.wikipedia.org\/wiki\/Vuln%C3%A9rabilit%C3%A9_%28informatique%29\">vuln\u00e9rabilit\u00e9s<\/a>. Ces programmes permettent aux d\u00e9veloppeurs de d\u00e9couvrir et de corriger des bugs avant que le grand public en soit inform\u00e9, \u00e9vitant ainsi des abus.<\/p><\/blockquote>\n<p><img loading=\"lazy\" class=\"size-medium wp-image-80 alignleft\" src=\"https:\/\/www.cyril-bras.fr\/wp-content\/uploads\/2017\/07\/facebook-bug-bounty_00FA000001620159-204x300.jpg\" alt=\"\" width=\"204\" height=\"300\" srcset=\"https:\/\/www.cyril-bras.fr\/wp-content\/uploads\/2017\/07\/facebook-bug-bounty_00FA000001620159-204x300.jpg 204w, https:\/\/www.cyril-bras.fr\/wp-content\/uploads\/2017\/07\/facebook-bug-bounty_00FA000001620159.jpg 250w\" sizes=\"(max-width: 204px) 100vw, 204px\" \/>Des entreprises d\u00e9veloppant des programmes font donc appel \u00e0 la communaut\u00e9 des <em>hackers<\/em> pour trouver des vuln\u00e9rabilit\u00e9s dans leurs produits et r\u00e9mun\u00e8rent alors les d\u00e9couvreurs. Il s&rsquo;agit d&rsquo;une approche cyber-s\u00e9curit\u00e9 collaborative. Cette chasse aux <em>bugs<\/em> peut \u00eatre effectu\u00e9e :<\/p>\n<ul>\n<li>en mode public, auquel cas \u00ab\u00a0n&rsquo;importe qui\u00a0\u00bb peut d\u00e9couvrir un probl\u00e8me et se faire r\u00e9mun\u00e9rer. Le dernier en date \u00e9tant Microsoft qui lance un programme permanent [2]<\/li>\n<li>en mode priv\u00e9 o\u00f9 on va alors s\u00e9lectionner un certains nombre de <em>hackers<\/em> comp\u00e9tents qui seront l\u00e0 aussi r\u00e9mun\u00e9r\u00e9s en fonction de l&rsquo;importance de la faille d\u00e9couverte. Se pose bien \u00e9videmment un probl\u00e8me de confiance entre l&rsquo;entreprise et les<em> hackers<\/em>. Des interm\u00e9diaires se proposent de contractualiser la relation entre l&rsquo;entreprise et les pirates, il s&rsquo;agit des plateformes de <em>Crounsourcing<\/em> de <em>bug Bounty<\/em>. [3]<\/li>\n<\/ul>\n<p>Cette approche rend la recherche de bugs rapide et \u00e0 la port\u00e9e des PME puisque la r\u00e9mun\u00e9ration est effectu\u00e9e au fur et \u00e0 mesure des d\u00e9couvertes.<\/p>\n<p>Le bug bounty permet de mettre en \u00e9vidence la place de la s\u00e9curit\u00e9 dans le d\u00e9veloppement mais aussi faire ressortir l&rsquo;impact d&rsquo;un <em>turn over<\/em> trop important sur des \u00e9quipes de d\u00e9veloppement logiciel. Il s&rsquo;agit aussi d&rsquo;une uberisation du <em>pentesting<\/em> puisque seulement une poign\u00e9e de d\u00e9couvreurs toucheront des revenus leur permettant de vivre de cette activit\u00e9.<\/p>\n<hr \/>\n<ol>\n<li><a href=\"https:\/\/fr.wikipedia.org\/wiki\/Bug_bounty\">Wikip\u00e9dia : Bug bounty<\/a><\/li>\n<li><a href=\"https:\/\/technet.microsoft.com\/en-us\/library\/dn425036.aspx\">Microsoft Bounty Programs<\/a><\/li>\n<li><a href=\"https:\/\/blog.econocom.com\/blog\/bugbounty-le-crowdsourcing-au-service-de-la-securite-informatique\/\">#BugBounty : le crowdsourcing au service de la s\u00e9curit\u00e9 informatique<\/a><\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"<p>Tout le monde connait les c\u00e9l\u00e8bres barres chocolat\u00e9es \u00e0 la noix de coco Bounty. Historiquement, elles furent le premier moyen de \u00ab\u00a0r\u00e9mun\u00e9ration\u00a0\u00bb utilis\u00e9 pour remercier les chasseurs de failles. De&hellip; <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[20,21],"_links":{"self":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts\/76"}],"collection":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=76"}],"version-history":[{"count":5,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts\/76\/revisions"}],"predecessor-version":[{"id":82,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts\/76\/revisions\/82"}],"wp:attachment":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=76"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=76"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=76"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}