Audits de code PHP
La conférence
Cette intervention montrera comment réaliser la revue d’une application PHP.
Le code est analysé, à la recherche des points d’entrée de sécurité, ou des motifs de code à nettoyer. Puis, chaque problème est expliqué, et recherché dans l’ensemble de l’application.
Au final, nous montrerons comment organiser un rapport d’audit, et organiser une équipe de développement pour en prolonger les avantages.
L’intervenant
Damien Seguy est manager de Alter Way Consulting, le pole d’expertise en logiciels libres du groupe Alter Way.
Damien se concentre sur l’industrialisation et la sécurité de la pile LAMP, et partage son expérience en sécurité et veille technologique. Il fait la promotion de PHP, MySQL et des logiciels libres auprès des entreprises et des institutions. Il est l’auteur de plusieurs livres, le phpère des elePHPants, co-auteur des certifications Zend et co-fondateur de l’AFUP et de PHP Québec.
