01 84 76 44 44
Pour toute information
Αppelez-nous au :
01 84 76 44 44
Cela fait quelques années que Bouygues télécom s’est lancé dans l’aventure de la chasse aux bugs (ou bounty hunting).
Qu’est-ce que le bounty hunting ? C’est une pratique qui consiste à recruter des hackers afin de tester la sécurité du logiciel ou d’un réseau informatique.
Les entreprises souhaitant, par exemple, tester la sécurisation de leurs services peuvent mettre des « primes » en ligne sur des plateformes spécialisés, les hackers tentent par la suite de pirater le système pour remporter la prime.
Cela permet aux entreprises de préparer leurs logiciels et services en cas d’attaque informatique d’envergure, et ainsi de découvrir les failles de sécurités avant leur exploitation par des hackers mal intentionnés.
À l’occasion d’une conférence aux Assises de la sécurité (se déroulant chaque année à Monaco), le directeur de Yogosha, plateforme leader dans le bounty hunting, avait invité Henri Favreau, le RSSI de Bouygues Telecom. Ce dernier avait présenté le programme de recherche des vulnérabilité mis en place par le groupe : « Nous avons démarré en 2017 en faisant un test sur l’espace client qui était la surface la plus exposée et les retours ont été positifs ». Suite à cette expérience réussie, Bouygues a par la suite, le groupe a lancé une quinzaine de bounty pour contrôler la sécurisation des sites de l’entreprise.
Henri Favreau relève les nombreux avantages de cette pratique :
Il est cependant important de maintenir sa vigilance lors de la mise en place d’une bounty, par exemple :
Si la mise en place d’un projet de bounty hunting vous intéresse, nous vous invitons à vous rendre sur Yogosha , la plateforme de référence en matière d’hacking éthique.
