Nous joindre par : 0756 ZATAZ 0

Confessionnal ZATAZ à la NDH 2017

Confessionnal ZATAZ à la NDH 2017 – A l’occasion de la Nuit du Hack XV, et pour la troisiéme année, venez partager vos découvertes lors du Protocole d’Alerte ZATAZ.

Ne soyons pas dupe, beaucoup d’internautes font du pentest sauvage. Pour rappel, ce pentest, cet audit, cette curiosité numérique sont, de fait, illégaux. Sans autorisation, il n’est pas licite de tester les infrastructures d’une entreprise, d’un site Internet. Mais des milliers d’internautes agissent, par curiosité, par envie d’apprendre, …

Si de plus en plus d’entreprises accueillent ses recherches positivement, avec par exemple les Bug Bounty, comme le Bug Bounty Factory par exemple, d’autres peuvent ne pas apprécier cette démarche. Je croise des dizaines de « bidouilleurs », d’étudiants, de chercheurs professionnels qui, une fois leur découverte en main, ne savent plus comment la gérer.

Comment alerter ? Qui alerter ? C’est pour cela que le protocole d’alerte de ZATAZ a été lancée, en 1998 (+ de 60.000 entreprises aidées).

Bref, beaucoup d’internautes font du pentest sauvage et n’osent pas alerter ensuite. C’est pour cela qu’avec les organisateurs de la Nuit du Hack proposent le confessionnal ZATAZ à la Nuit Du Hack 2017, dans la nuit du 24 juin 2017. L’idée, permettre de remonter failles et fuites de données aux entreprises (publiques et privées), associations, qui ont pu être découvertes. Le confessionnal ne demande aucune information sur l’identité de “l’inventeur” de la découverte. ZATAZ se charge d’alerter, ensuite, les entités impactées.

En 2015, 27 aides ont permis de corriger 18 fuites de données, 7 SQLi. En 2016, 27 alertes, dont 15 directes, ont donné suite à un protocole.

Le confessionnal ZATAZ NDHXV ouvre son espace à 20 heures. A noter que chaque alerte permettra à sa – source – de repartir avec le badge Protocole ZATAZ Or.

Au sujet de l'auteur
Damien Bancal - Fondateur de ZATAZ.COM Journaliste (damienbancal.fr) Travaille sur les sujets cybercriminalité/cybersécurité depuis 1992 ; Officie/a officié pour Europe 2, 01net, Micro Hebdo, La Voix du Nord, Tilt, Entrevue, l’Écho des Savanes, Le Canard Enchaîné, France 3, Nord'way, Programmez ... Premier article en 1989 dans le mensuel "Amstar & CPC" ; Auteurs/coauteurs de 8 livres : "Pirates & hackers sur Internet" (Ed. Desmaret) ; "Hacker, le 5ème pouvoir" (Ed. Maxima) ; Ethical Hacking (Ed. ENI) ; "Tout pour maîtriser votre PC et Internet" (Ed. Que Choisir) ... Intervenant pour la Licence professionnelle Collaborateur pour la Défense et l'Anti-Intrusion des Systèmes Informatiques (CDAISI) IUT de Maubeuge ; Master Cyberdéfense Université de Valenciennes ; Commandant Réserviste Cyberdéfense Gendarmerie Nationale (RCC) ; Reserviste de l'Education Nationale ; Chroniqueur pour WEO TV et France Bleu Nord.

Articles connexes

Laisser un commentaire

*

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.