Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 3 au 5 juin 2020.

Comme chaque année, les vidéos des présentations sont mises en ligne immédiatement après leur diffusion. Vous pouvez les retrouver à partir du programme.

Publiée le jeudi 04 juin 2020.

Comme annoncé précédemment, l'édition 2020 ne peut se tenir qu'à distance.

Le symposium SSTIC 2020 sera donc retransmis sur Internet, gratuitement, et sans inscription nécessaire. Pour connaitre les horaires des présentations, rendez-vous sur la page du programme.

La diffusion est accessible à l'adresse suivante :

https://streaming.sstic.org/

Les vidéos seront mises en ligne immédiatement après la diffusion de chaque présentation.

Publiée le mardi 02 juin 2020.

Nous sommes dans la dernière ligne droite avant la conférence ! Nous souhaitons que, malgré la distance, cette édition permette au public et aux auteurs d'interagir. Aussi, nous avons mis en place un ensemble de channels IRC sur Freenode pour permettre ces échanges :

  • un canal générique #sstic
  • un canal questions / réponses #sstic-qa
  • un canal de modération des questions, si nécessaire : #sstic-posezvosquestions

Le canal #sstic-qa sera consacré aux questions / réponses. À la fin de chaque présentation, nous demanderons aux discussions sur la présentation achevée de basculer sur #sstic ou en messages privés pour ne pas polluer les échanges de la présentation suivante. #sstic-qa ne sera pas modéré (donc n'importe qui pourra poser des questions), mais nous nous assurerons que tout se déroule dans la cordialité et nous tiendrons prêts à le modérer si cela s'avérait nécessaire. Dans ce deuxième scénario, seuls les auteurs et les modérateurs pourront écrire dans #sstic-qa, les questions seront agrégées et triées par ailleurs sur un autre channel, #sstic-posezvosquestions, par les modérateurs.

Un client IRC sera intégré dans la page de streaming pour ceux qui n'en ont pas.

Publiée le mardi 02 juin 2020.

Ce n'est pas parce que le SSTIC sera 100% en ligne que les rumps n'auront pas lieu !

Évidemment, il sera impossible d'avoir des applaudissements en temps réel, mais cela ne vous empêche pas de proposer comme tous les ans des rumps drôles ou sérieuses.

Pour participer cette année, il vous faut enregistrer une vidéo de votre rump de 4mn maxi en suivant le tutorial ici : Tutorial vidéo

Ensuite, soumettez votre rump et envoyez votre vidéo à cette adresse : https://www.sstic.org/2020/rump/

À noter:

  • dernier délai: lundi 1 juin 23h59 jeudi 4 juin 11h59
  • le nombre de rumps sera limité
  • le CO se réserve la possibilité de refuser toute rump, notamment :
    • toutes les présentations commerciales / produits / recrutement
    • celles qui ne respectent pas la durée ou le format attendu
    • toute rump insultante, sexiste, raciste, etc.

À vous de jouer !

Publiée le lundi 04 mai 2020.

Afin de préserver la santé de tous, le comité d'organisation a décidé de ne pas maintenir l'édition physique du SSTIC 2020.

La diffusion des travaux des auteurs nous tenant à cœur, nous allons tenir une édition 100% en ligne, pour l'instant prévue aux mêmes dates, à savoir du 3 au 5 juin 2020.

Cette édition sera gratuite pour tous. Nous vous tiendrons rapidement informés des détails.

Publiée le jeudi 09 avril 2020.

Le challenge sera publié le vendredi 3 avril, à 21h, heure de Paris.

Il sera accessible depuis l'adresse https://www.sstic.org/2020/challenge/ et depuis la page d'accueil.

Attention, cette année un compte SSTIC devra être utilisé pour valider les étapes intermédiaires.

Publiée le mercredi 25 mars 2020.

Le comité d'organisation suit l'évolution de la situation sanitaire en France avec une grande attention.

Nous explorons actuellement toutes les éventualités. L’édition 2020 de SSTIC au Couvent des Jacobins est à ce jour maintenue. Nous avons néanmoins pris la décision de différer l’ouverture de la billetterie.

Nous vous transmettrons au plus vite de plus amples informations. D’ici là, prenez soin de vous et de votre entourage, et, autant que possible, #RestezChezVous.

Publiée le vendredi 20 mars 2020.

Cette année, le comité de programme a choisi de soutenir les soumissions des nouveaux auteurs.

L’objectif est de les encourager à présenter leurs idées en leur fournissant un accompagnement lors de la phase de soumission. Si vous souhaitez en bénéficier, il vous suffit de contacter le CP par e-mail (cp _at_ lists.sstic.org) avant le 15 décembre 201910 janvier 2020. Vous serez alors mis en contact avec l'un de ses membres.

Vous pouvez aussi retrouver les conseils de soumission et le CFP.

Publiée le jeudi 28 novembre 2019.

Thèmes de la conférence

Le SSTIC traite de l'ensemble des domaines de la sécurité des systèmes d'information. La conférence privilégie les contributions techniques et/ou scientifiques, mais celles ayant trait aux aspects juridiques, réglementaires ou organisationnels peuvent aussi être retenues.

Sans être limitatives, les thématiques techniques privilégiées sont les suivantes :

  • sécurité matérielle (architectures et composants, électronique, systèmes embarqués, etc.) ;
  • sécurité système (systèmes d'exploitation, logiciels bas niveau, etc.) ;
  • sécurité logicielle (langages, analyse statique, obscurcissement, etc.) ;
  • sécurité réseau (protocoles, télécoms, etc.) ;
  • techniques de reverse engineering ;
  • analyse de moyens offensifs (techniques d'exploitation et de post-exploitation, test d'intrusion, analyse de logiciels malveillants, etc.) ;
  • outillage défensif pour la sécurité ;
  • cryptographie appliquée.

Les démonstrations et les preuves de concepts sont vivement encouragées, de même que la mise à disposition d'outils libres.

Types des soumissions

Trois types de soumissions sont possibles : les soumissions longues, les soumissions courtes et les présentations d'outils.

Présentation longue (30 minutes)

Le format de ce type de soumission est d'au moins 6 pages au format PDF décrivant le coeur de la contribution. La limite supérieure est fixée à 30 pages. En cas d'acceptation, le/les auteur(s) devra/ont fournir une version à intégrer aux actes (cf. formats).

L'acceptation de la soumission donne au plus droit au plus à 2 places offertes et 1 place réservée.

Présentation courte (15 minutes)

Le format de ce type de soumission est d'au moins 3 pages au format texte ou PDF. En cas d'acceptation, la version finale de l'article pourra être intégrée aux actes (cf. formats) si le/les auteur(s) le souhaite(nt), dans la limite de 8 pages.

L'acceptation de la soumission donne droit au plus à 1 place offerte et 2 places réservées.

Présentation d'un outil (15 minutes)

Pour ce type de soumission, les éléments à fournir sont les suivants :

  • un court texte ou une présentation décrivant l'intérêt et l'utilisation de l'outil ;
  • une version simple à déployer de l'outil (Docker, VM, binaire statique, etc.) et éventuellement son code source. La fourniture d'une vidéo de démonstration est optionnelle, mais encouragée.

En outre, l'auteur s'engage à rendre l'outil disponible publiquement et gratuitement avant la conférence. Les logiciels libres seront privilégiés.

L'acceptation de la soumission donne au plus droit à 1 place offerte et 2 places réservées.

Modalités de soumission

Les soumissions se font en ligne sur le site, quelle que soit leur catégorie. Un même auteur peut effectuer plusieurs soumissions.

Les places offertes ci-dessus ne concernent que les orateurs prévus à la conférence. Les places réservées ne concernent que les auteurs des contributions retenues et ne peuvent être cédées.

Les présentations devront être effectuées en français. Les articles peuvent être rédigés en anglais.

Les actes seront en LaTeX (template) mais les auteurs peuvent également soumettre leur article au format texte (par exemple, Markdown ou ReST).

L'association STIC peut prendre à sa charge les frais des étudiants auteurs d'une soumission acceptée et qui ne peuvent par ailleurs bénéficier d'un financement de leur école ou université. Un justificatif sera exigé.

Calendrier

  • Date limite de soumission : 2 février 2020, minuit, heure de Paris
  • Notifications : 10 mars 2020
  • Versions finales : 7 avril 2020
  • Conférence : 3 au 5 juin 2020
Publiée le mercredi 30 octobre 2019.

Le SSTIC 2020 aura lieu à Rennes, au Couvent des Jacobins, du mercredi 3 au vendredi 5 juin.

Réservez la date !

L'appel à contributions sera publié très prochainement sur le site de la conférence, annoncé sur la mailing list (inscrivez vous en envoyant un mail à annonces+subscribe(at)lists.sstic.org) et sur Twitter.