CRA exigences cyber et vulnérabilités expliquées à ma Grand-Mère PODCAST partie 2/2 : https://podcast.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-24-le-cra-avec-marc-antoine-ledieu-2-2 Et si vous voulez réviser, voici le lien pour accéder à l’épisode CRA 1/2 proposé par la Grand-Mère de Nicolas Remark : https://podcast.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-24-le-cra-cyber-resilience-act-avec-marc-antoine-ledieu-1-2 Et si vous trouvez qu’on en fait trop sur le Cyber Resilience Act, faites vous plaisir et allez […]
ANSSI table ronde du 15 mai 2025 ? Au Cyber Campus ? Le sujet : « la protection des activités des hackers éthiques » . La règle [de ré-utilisation des informations entendues] : CHATHAM HOUSE Bon, rappel grâce à Wikipedia : « La règle de Chatham House (en anglais : Chatham House Rule) est une règle utilisée pour réglementer la […]
vulnérabilité leak et lanceur d’alerte : quelles règles légales en France en mai 2025 ? Si le problème technique des « vulnérabilités » est connu depuis des années chez les professionnel(le)s, sa compréhension par les juristes est plus récente, car les lois spéciales sont – elles aussi – toutes récentes. Si vous vous demander de quoi on […]
Les référentiels vulnérabilités PODCAST NoLimitSecu : suite au psychodrame de la disparition (temporaire) du CVE du NIST. Découvrez la base de données des vulnérabilités en version beta de l’ENISA : l’EUVD (pour European Vulnérabilité Data Base). L’épisode #499 du 4 mai 2025 du podcast NoLimitSecu est accessible à partir de ce lien : https://www.nolimitsecu.fr/referentiels-de-vulnerabilites/ Les […]
CRA : pour QUAND ? C’est la question qui m’est aujourd’hui le plus souvent posée. Et on entend déjà beaucoup de co***ries à propos du Cyber Resilience Act du 23 octobre 2024 (merci @ tous mes amis commerciaux qui ne lisent pas les textes mais qui donnent déjà leur avis « éclairé »…). NON, le CRA ne […]
CRA : pour remédier à quels problèmes ? Ne vous privez pas, allez lire le Cyber Résilience Act dans le texte publié sur le site de l’Union Européenne. Cyber Résilience Act épisode #01 : pour comprendre le CRA, il faut commencer par comprendre d’où vient le problème… (qui est purement technique) Pour sortir d’une pure […]
Lanceur d’alerte la divulgation des vulnérabilités à l’ANSSI. ATTENTION, cette procédure remonte à la loi « République Numérique » de 2016. Cette procédure est spécifique à la France et devrait évoluer lors de la transposition de la Directive NIS2… Lanceur d’alerte la divulgation des vulnérabilités à l’ANSSI : fondement légal, théorie, pratique et jurisprudence 2024 Lanceur […]