Veille Technologique Sécurité - cert devoteam

OCTOBRE 2009
Au sommaire de ce rapport…
ACTUALITES SECURITE
NIST – UN RAPPORT SUR LES RESULTATS DU PREMIER TOUR DE LA COMPETITION SHA-3 2
CLUSIF – SECURITE DES APPLICATIONS WEB 3
ANALYSES ET COMMENTAIRES
ETUDES
LA PREUVE FORMELLE DE LA VALIDITE D’UN CODE 4
CNRS – RETOUR D’EXPERIENCE SUR ZONECENTRAL 4
CAIDA - INTERNET-SCALE IP ALIAS RESOLUTION TECHNIQUES 5
CRYPTOGRAPHIE - UN WIKI SUR LES PROBLEMES COMPLEXES 6
MAGAZINES
ENISA - QUARTERLY REVIEW 6
la résilience et le partage de l’information 7
La protection des infrastructures critiques 8
Les risques émergents et futur 8
Les compétences et les certifications 9
La sensibilisation et les problèmes de l’usager final 9
Technologies 10
METHODOLOGIES ET STANDARDS
RECOMMANDATIONS
ANSSI – CERTIFICATION CSPN DU LOGICIEL VCS-TOOAL 11
ECRYPT – ESTREAM PORTFOLIO: MISE A JOUR ANNUELLE 11
NIST - SP800-127 'GUIDE TO SECURITY FOR WIMAX TECHNOLOGIES' 12
NIST - IR7628 'SMART GRID CYBER SECURITY STRATEGY AND REQUIREMENTS' 13
ANSSI – CATALOGUE DES PRODUITS QUALIFIES – MISE A JOUR 15
STANDARDS
DRAFT-IETF-6MAN-IANA-ROUTING-HEADER-00 18
TABLEAUX DE SYNTHESE
CONFERENCES
BRUCON 2009 20
CHES 2009 20
VB2009 - GENEVA 21
RAID2009 22
HITB2009 22
SOURCE2009 - BARCELONE 23
GUIDES
NIST – ETAT DES GUIDES DE LA SERIE SPECIALE 800 24
DISA – GUIDES ET CHECK LISTES DE SECURISATION 26
MAGAZINES
ENISA - QUARTERLY REVIEW 27
INTERNET
LES DECISIONS DE L’OMPI 28
STANDARDS
IETF – LES RFC TRAITANT DIRECTEMENT DE LA SECURITE 28
IETF – LES RFC LIES A LA SECURITE 28
IETF – LES NOUVEAUX DRAFTS TRAITANT DE LA SECURITE 29
IETF – LES MISES A JOUR DE DRAFTS TRAITANT DE LA SECURITE 29
Veille Technologique Sécurité N°135
Page i
© DEVOTEAM - Tous droits réservés Diffusion restreinte aux clients abonnés au service de veille technologique