L’objectif d’OWASP Algeria Student Chapter, l’organisateur, est de fédérer la communauté de passionnés qui s’échinent à scruter le Web ou les systèmes d’information à la recherche de failles ou tout simplement pour relever des défis
Il y avait foule lors des premières BSides Algérie, un événement de sécurité informatique, organisés vendredi et samedi dernier par OWASP Algeria Student Chapter ; organisation estudiantine présidée par Hani Benhabiles, élève ingénieur en 5e année à l’Ecole supérieure d’informatique. Le point culminant de la rencontre, en plus du florilège de conférences et d’ateliers, fut la finale du CTF (Capture the flag), qui avait vu 5 équipes tenter de capturer le « flag », la clé secrète, en tentant de trouver des failles à travers des applications Web par exemple et remporter la compétition. Au-delà, il était question de s’exercer sur de la cryptographie, du reversing, l’exploitation de vulnérabilités
Pour en revenir aux BSides, c’est pour la première qu’un tel événement prend place dans toute la région MENA et c’est le deuxième en Afrique après celui déjà organisé en Afrique du Sud, l’hiver dernier. L’OWASP (Open Web Application Security Project) est une communauté internationale travaillant à promouvoir la sécurité informatique et comprend dans son organisation des entreprises, des institutions éducatives et des particuliers du monde entier. Cette communauté travaille à créer des ressources, des méthodologies, de la documentation, des outils et des technologies librement et gratuitement disponibles. « Sa philosophie est d’être à la fois libre et ouverte à tous. Afin de permettre l’existence d’un relais entre la communauté d’experts d’OWASP et les universités, on trouve […] l’OWASP Student Chapter qui est composé d’un ensemble d’étudiants dynamiques et hautement motivés. Ces derniers se chargent non seulement d’organiser des événements, conférences, ateliers et formations mais aussi de représenter OWASP dans différents événements à travers le monde ». C’est dans cette optique que l’OWASP Algeria Student Chapter a vu le jour le 19 décembre dernier, impulsé par des étudiants de l’ESI. Selon Hani Benhabiles, « il est actuellement composé de plus de 25 membres actifs de plusieurs écoles et universités algériennes, et compte s’étendre encore plus sur le territoire national ». L’objectif est de fédérer la communauté de passionnés qui s’échinent à scruter le Web ou les systèmes d’information à la recherche de failles ou tout simplement pour relever des défis. D’ailleurs, un peu plus de 142 équipes à travers tout le territoire national ont répondu présent aux éliminatoires qui ont duré 24 heures seulement à l’issue desquelles 5 équipes participent au CTF. Professionnels de la sécurité, hackers, chercheurs, étudiants ou simplement des passionnés se sont relayés au BSides et ont fait le tour des questions liés à la sécurité informatique qui dans des ateliers, ou en prenant part à des conférences dédiées au domaine.