Je signe ou je tamponne ? Ni l’un ni l’autre, vous contresignez

Magazine
Marque
MISC
HS n°
Numéro
30
Mois de parution
octobre 2024
Spécialité(s)


Résumé

Le but de cet article est de mettre en lumière les RFC 9421 et 9530 qui normalisent la signature des requêtes/réponses HTTP. Ces normes autorisent à améliorer grandement la sécurité des appels REST afin de garantir l’intégrité, la non-répudiation et la provenance des réponses.


La ville de Blois héberge la maison de la magie qui est un musée spécialisé dans la prestidigitation. En sus des pièces de la collection, le lieu organise deux spectacles, dont un de mentalisme avec des tours de forçage qui sont mes préférés. En août dernier, mon fils Naël a eu la chance pour son anniversaire d’y participer. Le tour est classique, le magicien lui a présenté un jeu de cartes, et lui a demandé d'en choisir une. À la fin du tour le prestidigitateur est capable de prévoir la carte.

La technique consiste à « forcer » un témoin à choisir une carte dans le paquet.

Bien que mon fils soit extraordinaire, et que sa vie intéresse forcément le lectorat de MISC, si je raconte cette anecdote c’est que je me suis fait peur.

Professionnellement, j’écris beaucoup de code pour des produits de sécurité, et actuellement le sujet qui me préoccupe est la mise en place d’un serveur REST permettant de faire de la signature numérique.

Ce…

La suite est réservée aux abonnés. Il vous reste 97% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Par le(s) même(s) auteur(s)

Tomcat en version « Stateless »

Magazine
Marque
GNU/Linux Magazine
Numéro
193
Mois de parution
mai 2016
Spécialité(s)
Résumé
Le but de cet article est de faire les modifications nécessaires afin de rendre Tomcat « clusterisable » en mode stateless pour des applications Java Rich Internet Application. Au menu de l'article, on ouvrira le ventre d'un serveur J2EE pour faire les modifications indispensables au processus de sauvegarde de session.

Les listes de lecture

11 article(s) - ajoutée le 01/07/2020
Clé de voûte d'une infrastructure Windows, Active Directory est l'une des cibles les plus appréciées des attaquants. Les articles regroupés dans cette liste vous permettront de découvrir l'état de la menace, les attaques et, bien sûr, les contre-mesures.
8 article(s) - ajoutée le 13/10/2020
Découvrez les méthodologies d'analyse de la sécurité des terminaux mobiles au travers d'exemples concrets sur Android et iOS.
10 article(s) - ajoutée le 13/10/2020
Vous retrouverez ici un ensemble d'articles sur les usages contemporains de la cryptographie (whitebox, courbes elliptiques, embarqué, post-quantique), qu'il s'agisse de rechercher des vulnérabilités ou simplement comprendre les fondamentaux du domaine.
Plus de listes de lecture