Wiki source code of Soirée Virtuelle: Fondue à la bière, ou comment SonarQube peut vous aider à identifier des vulnérabilités! (2020/10/22)

Hide line numbers
  1: = Soirée Virtuelle: Fondue à la bière, ou comment SonarQube peut vous aider à identifier des vulnérabilités! (-- 2020/10/13-- 2020/10/22) =
  2: 
  3: == Date et lieu ==
  4: 
  5: 
  6: (% style="color:#ff0000; " %)**Suite à des problèmes techniques nous n'avons pas été en mesure de diffuser la soirée prévue le 13 octobre 2020 SonarQube et sécurité. Nous en sommes extrêmement désolés et avons décidé de la reporter à jeudi 22 octobre.
  7: **(%%)
  8: 
  9: 
 10: * ** -- Mardi 08 Octobre 2020 -- Jeudi 22 Octobre - 19h00**
 11: * Dans les locaux de notre chaîne [[Twitch>>https://www.twitch.tv/parisjug]]
 12: * [[Google Calendar>>https://www.google.com/calendar/render?action=TEMPLATE&text=Paris+JUG+-+Soir%C3%A9e+Virtuelle%3A+SonarQube+et+s%C3%A9curit%C3%A9+%282020%2F10%2F22+-+19h00%29&details=18h45+%C3%A0+19h00+%3A+Accueil%0A%0A19h00+%C3%A0+20h00%3A+Fondue+%C3%A0+la+bi%C3%A8re%2C+ou+comment+SonarQube+peut+vous+aider+%C3%A0+identifier+des+vuln%C3%A9rabilit%C3%A9s%21%0A%0ALa+plupart+des+d%C3%A9veloppeurs+Java+connaissent+SonarQube+comme+outil+pour+%C3%A9valuer+la+qualit%C3%A9+de+leur+code.+SonarSource%2C+la+soci%C3%A9t%C3%A9+bas%C3%A9e+%C3%A0+Gen%C3%A8ve+%28la+fondue%21%29+qui+d%C3%A9veloppe+et+maintient+SonarQube%2C+a+commenc%C3%A9+%C3%A0+aborder+il+y+a+2+ans+le+d%C3%A9veloppement+d%E2%80%99analyse+de+s%C3%A9curit%C3%A9+pour+d%C3%A9tecter+des+vuln%C3%A9rabilit%C3%A9s.%0AEn+avril+2020%2C+SonarSource+%C3%A0+fait+l%E2%80%99acquisition+de+RIPS%2C+une+entreprise+allemande+bas%C3%A9e+%C3%A0+Bochum+%28la+bi%C3%A8re%21%29+sp%C3%A9cialis%C3%A9e+dans+l%E2%80%99analyse+de+vuln%C3%A9rabilit%C3%A9s%2C+notamment+PHP+%28mais+aussi+Java%2C+JS...%29.%0A%0AVenez+d%C3%A9couvrir+quelles+%C3%A9taient+les+techniques+mises+en+oeuvre+par+les+deux+%C3%A9diteurs+et+comment+en+combinant+le+meilleur+des+deux+mondes%2C+SonarQube+dispose+maintenant+d%27une+analyse+de+haute+pr%C3%A9cision+pour+trouver+des+vuln%C3%A9rabilit%C3%A9s+dans+votre+code+Java+%21%0A%0Apar+Nicolas+Peru+et+Malte+Skoruppa&location=https%3A%2F%2Fwww.twitch.tv%2Fparisjug&dates=20201022T164500Z%2F20201022T181500Z]]
 13: 
 14: {{velocity filter="none"}}
 15: {{html clean="false" wiki="true"}}
 16: 
 17: 
 18: 
 19: 
 20: 
 21: #if (false)
 22: La soirée young blood est une volonté d'offrir aux personnes n'ayant jamais fait de présentation de se lancer. </ br>
 23: </ br>
 24: #end
 25: #if (false)
 26: Vous pouvez postulez [[ici>>FIXME]]</ br>
 27: #end
 28: #if (false)
 29: Soirée exceptionnelle.
 30: #end
 31: #if (false)
 32: <br />
 33: Le lien de connexion à l’événement sera communiqué prochainement. 
 34: <br />
 35: Suivez aussi le Parisjug sur Twitter([[@parisjug>>http://www.twitter.com/parisjug]]) pour être informé rapidement.
 36: #end
 37: #if (false)
 38: <br />
 39: Les inscriptions seront ouvertes le jeudi précédent l’événement. Suivez aussi le Parisjug sur Twitter([[@parisjug>>http://www.twitter.com/parisjug]]) pour être informé rapidement.
 40: #end
 41: #if (false)
 42: **(% style="color:#0000ff; " %) Les inscriptions ne sont pas encore ouvertes(%%)**
 43: <p/>
 44: #end
 45: 
 46: #if (false)
 47: * [[Inscription obligatoire jeudi 05 janvier à partir de 07h00 (via ce lien)>>https://www.eventbrite.fr/e/billets-soiree-young-blood-ii-15060592638]]
 48: #end
 49: 
 50: #if (false)
 51: <p/>
 52: **(% style="color:#ff0000; " %) Inscriptions closes(%%)**
 53: <p/>
 54: #end
 55: 
 56: #if (false)
 57: * Les sessions sont filmées et le public est photographié. Les photographies sont ensuite publiées sur le site du Paris JUG et autres médias de l'associations Paris JUG. En acceptant cette invitation, vous autorisez le Paris JUG à publier votre photo sur les médias sus-mentionnés.
 58: * Les **inscrits** à l'évènement non présents **5 min avant le début de la session**, soit à **&#49;9h25**, verront leur **place remise à disposition**
 59: * Les **non inscrits** à l'évènement ne pourront donc y assister que sous réserve de **places disponibles** sur place **5 min avant le début de la session**, soit à 19h25.
 60: <p/>
 61: L’inscription implique de posséder une adresse mail valide sur laquelle vous recevrez une demande de confirmation à laquelle il vous faudra répondre afin de valider votre inscription.
 62: **Toute inscription non confirmée ne sera pas prise en compte !**
 63: #end
 64: ----
 65: == Détails ==
 66: 
 67: <p>
 68: #if (false)
 69: **(% style="color:#ff0000; " %)Attention, exceptionnellement la soirée commencera à 19h15 au lieu de 19h30.(%%)**
 70: <p/>
 71: #end
 72: 
 73: <p>
 74: **18h45 à 19h00 : Accueil**
 75: <p/>
 76: **19h00 à 20h00: Fondue à la bière, ou comment SonarQube peut vous aider à identifier des vulnérabilités!**
 77: 
 78: <p>
 79: La plupart des développeurs Java connaissent SonarQube comme outil pour évaluer la qualité de leur code. SonarSource, la société basée à Genève (la fondue!) qui développe et maintient SonarQube, a commencé à aborder il y a 2 ans le développement d’analyse de sécurité pour détecter des vulnérabilités. 
 80: <br/>
 81: En avril 2020, SonarSource à fait l’acquisition de RIPS, une entreprise allemande basée à Bochum (la bière!) spécialisée dans l’analyse de vulnérabilités, notamment PHP (mais aussi Java, JS...).
 82: <br/>
 83: <br/>
 84: Venez découvrir quelles étaient les techniques mises en oeuvre par les deux éditeurs et comment en combinant le meilleur des deux mondes, SonarQube dispose maintenant d'une analyse de haute précision pour trouver des vulnérabilités dans votre code Java ! 
 85: </p>
 86: <p>par [[Nicolas Peru>>Speaker.NicolasPeru]] et [[Malte Skoruppa>>Speaker.MalteSkoruppa]]</p>
 87: #if (false)
 88: <p><ul><li>[[Support de presentation>>attach:]]</li></ul></p>
 89: #end
 90: 
 91: 
 92: <p/>
 93: == Sponsors de l'association ==
 94: 
 95: <br/>
 96: <ul><li>**Platinium**</ul></li>
 97: <center>
 98: 
 99: [[[[image:Main.Sponsors@novencia.svg||width="200" alt="Novencia"]]>>http://www.novencia.fr/]]
100: [[[[image:Main.Sponsors@renault-digital.svg||width="200" alt="renault-digital"]]>>https://group.renault.com/talents/nos-metiers/digital/]]
101: 
102: [[[[image:Main.Sponsors@softeamgroup.svg||width="200" alt="Softeam"]]>>http://www.softeam.fr/]]
103: </br>
104: [[[[image:Main.Sponsors@Logo-RedHat-B-Color-RGB.svg||width="200" alt="RedHat"]]>>https://www.redhat.com/fr/global/france]]
105: [[[[image:Main.Sponsors@mirakl.svg||width="200" alt="Mirakl"]]>>http://www.mirakl.com/]]
106: </br>
107: [[[[image:Main.Sponsors@arolla.svg||width="200" alt="Arolla"]]>>http://www.arolla.fr/]]
108: [[[[image:Main.Sponsors@codeworks.svg||width="200" alt="Codeworks"]]>>http://www.codeworks.fr/]]
109: [[[[image:Main.Sponsors@oxiane.svg||width="200" alt="Oxiane"]]>>http://www.oxiane.com/]]
110: 
111: 
112: 
113: </center>
114: <br/>
115: <ul><li>**Gold**</ul></li> 
116: <center>
117: [[[[image:Main.Sponsors@maplr.svg||width="120" alt="Maplr"]]>>https://www.maplr.co/]]
118: </center>
119: <br/>
120: 
121: #if (false)
122: {{html wiki="false" clean="false"}}
123: <div style="width:100%; text-align:left;" ><iframe  src="//eventbrite.fr/tickets-external?eid=93143361301&ref=etckt" frameborder="0" height="550" width="100%" vspace="0" hspace="0" marginheight="5" marginwidth="5" scrolling="auto" allowtransparency="true"></iframe></div>
124: {{/html}}
125: #end
126: 
127: == Code de Conduite ==
128: Les conférences ParisJUG se veulent des expériences sans harcèlement, quel que soit votre sexe, votre identité sexuelle, votre âge, votre orientation sexuelle, votre handicap, votre apparence physique, votre poids, votre race ou votre religion. Nous ne tolérons aucun harcèlement des participants à la conférence, quel que soit sa forme. Les expressions et les images à connotation sexuelle ne sont pas appropriées lors des événements ou sur les médias en ligne. Les participants à une conférence qui violent ces règles peuvent être sanctionnés, voire exclus de la conférence.
129: 
130: #if (false)
131: == Télécharger les présentations ==
132: 
133: * Support [[anatomy of java vulnerabilities>>https://fr.slideshare.net/StevePoole/anatomy-of-java-vulnerabilities-nljug-2018]]
134: * Support [[Adopt Open JDK>>https://fr.slideshare.net/StevePoole/eclipse-openj9-springone-2018-lightning-talk]]
135: * List item
136: #end