![Cover Photo for [CODA_Talk Avignon] - Du code libre au code sûr : open source et cybersécurité](https://guild.host/i/r/dpr3_w368_sigFNSrPJ3rC8N03kG9/764477ab-6e71-46fd-9a52-244d9497c8fc.png)
[CODA_Talk Avignon] - Du code libre au code sûr : open source et cybersécurité
Hosted by
Coda
In-Person
Address available to attendees
Community and help
Community links are available to active Members after joining and any required approval.
Contact organizersEmail from your verified Guild email address. Guild relays the conversation without displaying personal email addresses here.
Ready to join in on the fun?
Du code libre au code sûr : open source et cybersécurité
Il est dans votre téléphone, votre box, les serveurs de votre banque et jusque dans l'espace. L'open source fait tourner le monde numérique… et repose souvent sur quelques bénévoles passionnés.
En 2024, il s'en est fallu de peu : une porte dérobée glissée dans xz Utils, un outil présent sur presque tous les serveurs Linux, a été découverte par hasard, juste avant de se retrouver partout. Comment en est-on arrivé là ? Et surtout, comment éviter que ça recommence ?
Le 17 novembre à 18heures, deux experts vous emmènent des coulisses de l'open source jusqu'aux attaques qui le visent.
🐧 L'Open Source : pour qui ? Pour quoi ? Pourquoi ?
Par Julien Stephan, ingénieur et contributeur au kernel Linux, à U-Boot et à Yocto.
Qui écrit le code que tout le monde utilise ? Pourquoi le partager ? Julien vous fait découvrir les principes, les acteurs et les coulisses d'un écosystème qui façonne les technologies d'aujourd'hui.
🎓 Talk étudiant
Un étudiant de CODA Avignon présente son projet.
🔐 xz Utils, npm, PyPI : quand l'open source devient la porte d'entrée des attaquants.
Par Frédéric Tosques, expert en cybersécurité et fondateur de TOSQUES Cyber Consulting.
Vous installez 3 dépendances, vous en embarquez 32. Frédéric raconte la backdoor xz et les attaques récentes sur npm et PyPI, puis donne les bons réflexes que développeurs, entreprises et mainteneurs peuvent appliquer dès le lendemain.
On finit par un apéro networking pour continuer la discussion avec les intervenants et la communauté tech du coin.
📅 Mardi 17 novembre : accueil dès 17h45, talks à 18h00
📍 Campus CODA Avignon, 13 avenue de la Foire, Avignon
🚗 Parking gratuit en face du campus
🎟️ Ouvert à tous, sur place uniquement. Inscription obligatoire, places limitées.
Platform Sponsors
Supercharge your dev team with AI code reviews
Get your free trial now
Torc is a community-first platform bringing together remote-first software engineer and developer opportunities from across the globe. Join a network that’s all about connection, collaboration, and finding your next big move — together.
Join our community today!
Ready to join in on the fun?
Platform Sponsors
Supercharge your dev team with AI code reviews
Get your free trial now
Torc is a community-first platform bringing together remote-first software engineer and developer opportunities from across the globe. Join a network that’s all about connection, collaboration, and finding your next big move — together.
Join our community today!
[CODA_Talk Avignon] - Du code libre au code sûr : open source et cybersécurité
Hosted by
Coda
In-Person
Address available to attendees
Community and help
Community links are available to active Members after joining and any required approval.
Contact organizersEmail from your verified Guild email address. Guild relays the conversation without displaying personal email addresses here.
Du code libre au code sûr : open source et cybersécurité
Il est dans votre téléphone, votre box, les serveurs de votre banque et jusque dans l'espace. L'open source fait tourner le monde numérique… et repose souvent sur quelques bénévoles passionnés.
En 2024, il s'en est fallu de peu : une porte dérobée glissée dans xz Utils, un outil présent sur presque tous les serveurs Linux, a été découverte par hasard, juste avant de se retrouver partout. Comment en est-on arrivé là ? Et surtout, comment éviter que ça recommence ?
Le 17 novembre à 18heures, deux experts vous emmènent des coulisses de l'open source jusqu'aux attaques qui le visent.
🐧 L'Open Source : pour qui ? Pour quoi ? Pourquoi ?
Par Julien Stephan, ingénieur et contributeur au kernel Linux, à U-Boot et à Yocto.
Qui écrit le code que tout le monde utilise ? Pourquoi le partager ? Julien vous fait découvrir les principes, les acteurs et les coulisses d'un écosystème qui façonne les technologies d'aujourd'hui.
🎓 Talk étudiant
Un étudiant de CODA Avignon présente son projet.
🔐 xz Utils, npm, PyPI : quand l'open source devient la porte d'entrée des attaquants.
Par Frédéric Tosques, expert en cybersécurité et fondateur de TOSQUES Cyber Consulting.
Vous installez 3 dépendances, vous en embarquez 32. Frédéric raconte la backdoor xz et les attaques récentes sur npm et PyPI, puis donne les bons réflexes que développeurs, entreprises et mainteneurs peuvent appliquer dès le lendemain.
On finit par un apéro networking pour continuer la discussion avec les intervenants et la communauté tech du coin.
📅 Mardi 17 novembre : accueil dès 17h45, talks à 18h00
📍 Campus CODA Avignon, 13 avenue de la Foire, Avignon
🚗 Parking gratuit en face du campus
🎟️ Ouvert à tous, sur place uniquement. Inscription obligatoire, places limitées.
Get in touch!
hi@guild.host