12th édition – du 17 au 19 avril 2024
3 jours de conférences, 70 exposants, 4500 visiteurs par jour
Jean VERRONS
I’m passionate about cybersecurity, I like to dive into security aspects of new technologies (Cloud, Hardware, Crypto, Kubernetes). In the cybersecurity field for 5 years, I work from France as cloud cybersecurity engineer. My job is to help the project to design and implement their solution in a secure way and then apply to the cloud security policies (SCP, Process, Prisma, …)
Chasse aux erreurs AWS : un atelier CTF !
2H Hands-on Lab (INTERMEDIATE level)

Abstract

Êtes-vous prêt à devenir un hacker et à essayer d'exploiter les vulnérabilités du Cloud ? Alors rejoignez-nous pour notre passionnant atelier Capture the Flag où vous apprendrez les dangers des configurations des environnements AWS, les pièges et comment les exploiter.
Cet atelier couvrira les sujets suivants : comment le leak des identifiants de GitHub Actions, S3, instance EC2, injection de code Lambda, IAM privesc, RDS.
A l'issue de cet atelier, vous aurez une meilleure compréhension de l'impact potentiel des mauvaises configurations sur vos propres infrastructures AWS et des mesures que vous pouvez prendre pour les sécuriser.
More
en_USEnglish