Détectez et traquez les Vulnérabilités

qui se cachent dans vos dépendances

@JulienTopcu

#DevSecOps @DependencyTrack

Julien Topçu

Sr Lead Dev 

@JulienTopcu

https://beyondxscratch.com/

julien.topcu@owasp.org

@JulienTopcu

#DevSecOps @DependencyTrack

@JulienTopcu

#DevSecOps @DependencyTrack

https://github.com/DependencyTrack/dependency-track

https://github.com/jeremylong/DependencyCheck

@JulienTopcu

#DevSecOps @DependencyTrack

Demo 

@JulienTopcu

#DevSecOps @DependencyTrack

@JulienTopcu

#DevSecOps @DependencyTrack

This slide Works on localhost only!

@JulienTopcu

#DevSecOps @DependencyTrack

CVE-2016-3720

@JulienTopcu

#DevSecOps @DependencyTrack

Jackson-Release-2.7.4

@JulienTopcu

#DevSecOps @DependencyTrack

@JulienTopcu

#DevSecOps @DependencyTrack

Dependency-Track slide Works on localhost only!

@JulienTopcu

#DevSecOps @DependencyTrack

JENKINS slide Works on localhost only!

@JulienTopcu

#DevSecOps @DependencyTrack

You have critical security vulnerabilities in your software but you don’t know it yet!

https://medium.com/@julien.topcu

Thank You !!!

@JulienTopcu

#DevSecOps @DependencyTrack

Codeurs en Seine 2018 - Détectez et traquez les vulnérabilités qui se cachent dans vos dépendances

By Julien Topçu

Create a presentation like this

Codeurs en Seine 2018 - Détectez et traquez les vulnérabilités qui se cachent dans vos dépendances

  • 54
Loading comments...

More from Julien Topçu

  • Architecture Hexagonale Level 2 : Comment bien écrire ses tests
    Julien Topçu
    105
  • Devoxx 2018 - Developers, you should stop estimating your tasks! #noEstimates
    Julien Topçu
    157
  • BDX.IO 2018 - Développeurs, n'estimez plus vos tâches ! #noEstimates
    Julien Topçu
    75
  • DevFest Toulouse 2018 - Détectez et traquez les zergs qui se cachent dans vos dépendances
    Julien Topçu
    58