Je suis ingénieur en cybersécurité

grossomodo 3.5k net en début de carriere à toulouse (orange cyberdefense) je reponds à vos questions libre à vous de m'en poser

Rien a foutre groshttps://image.noelshack.com/fichiers/2024/25/4/1718902066-mbappe-masque-removebg-preview.png

Le 21 juin 2024 à 00:07:09 :
Rien a foutre groshttps://image.noelshack.com/fichiers/2024/25/4/1718902066-mbappe-masque-removebg-preview.png

Merci pour le up

Tu fais des heures sup à travailler chez toi ou tu travailles toujours chez toi ?

non tu es un boucleur qui fait des fake expert cybersécurité ratés depuis 2 ans

Session ou jwt + refresh token ? Pourquoi ?

Le 21 juin 2024 à 00:09:06 :
Tu fais des heures sup à travailler chez toi ou tu travailles toujours chez toi ?

0 Zéro nada aucune heure supp
Je suis pentester mais ça m'arrive de réfléchir genre dans le train ou avant de dormir à des problématiques rencontrées en mission.
La veille technologique par contre oui, mais je considère pas ça comme étant des heures supp

Le 21 juin 2024 à 00:09:08 :
Session ou jwt + refresh token ? Pourquoi ?

Pour une petite appli, les sessions c'est cool parce que c'est simple et sécurisé côté serveur. Mais pour une grosse appli ou des microservices, vaut mieux les JWT avec refresh token, ça scale mieux et ça booste les perfs, même si c'est un peu plus galère à sécuriser.

T'as déjà utilisé havij pour les injections sql ?

Le 21 juin 2024 à 00:13:06 :

Le 21 juin 2024 à 00:09:08 :
Session ou jwt + refresh token ? Pourquoi ?

Pour une petite appli, les sessions c'est cool parce que c'est simple et sécurisé côté serveur. Mais pour une grosse appli ou des microservices, vaut mieux les JWT avec refresh token, ça scale mieux et ça booste les perfs, même si c'est un peu plus galère à sécuriser.

Session car une XSS ne peut pas leak le cookie

Static analysis ou scanner?

Ton zizi mesure combien ?

t'as fait quoi comme études ?

t'es jamais tenté d'essayer des trucs pour des trucs autre que le taff toi personnellement ?

Non. Tu es cacaDETRUIRE.

Le 21 juin 2024 à 00:14:09 :
T'as déjà utilisé havij pour les injections sql ?

je sais meme pas ce que c'est havij

Tu penses quoi du métier de data analyst ?

Le 21 juin 2024 à 00:15:25 :
Static analysis ou scanner?

Pour détecter des vulnérabilités dans ton code, tu peux utiliser l'analyse statique ou un scanner. L'analyse statique checke ton code source directement sans l'exécuter et peut trouver des bugs dès l'écriture. Un scanner va tester ton appli en fonctionnement pour repérer les failles exploitables. Si tu veux éviter des bugs dès le début go pour l'analyse statique

Le 21 juin 2024 à 00:16:11 :
Ton zizi mesure combien ?

16cm

https://www.jeuxvideo.com/forums/42-51-69795846-1-0-1-0-redfly500-cet-ingenieur-telecom-parisien-qui-s-invente-une-vie-sur-le-forum.htm

Le 21 juin 2024 à 00:17:56 :
Tu penses quoi du métier de data analyst ?

Ils bouffent du excel mais c'est un métier intéressant (que je ne ferai jamais ceci dit). Je pense cependant que c'est le plus susceptible à disparaître d'ici les 15 prochaines années