[blog] À la découverte de Outscale – Cloud Public SecNumCloud

https://blog.zenika.com/2023/02/21/a-la-decouverte-de-outscale-cloud-public-secnumcloud/

☁️ 🔒 Avec @rguillome nous sommes en train d'explorer les offres de cloud public #SecNumCloud (reférenciel de l'ANSII), premier chapitre avec le test sur OutScale !

#cloud #security #souverain #ANSII #sécurité #privacy

@devnull @tuxicoman @adumondel

En pratique si tu fais du MITM avec Charles proxy sur ton propre PC, tant que t'as pas installé le certificat de Charles dans Firefox, Charles ne peut rien lire. Donc j'ai un doute sur ce que tu dis.

L'erreur de MS est d'avoir donné au gvt tunisien le droit de signer tous les domaines et pas seulement ceux de la tunisie. L' #ansii avait les memes droit et s'est faite chopper avec certificat google.com signé par elle.