La protection des identifiants d’administration – Délibération de la formation restreinte n° SAN-2018-008 du 24 juillet 2018 prononçant une sanction pécuniaire à l’encontre de la société x

La protection des identifiants d’administration – Délibération de la formation restreinte n° SAN-2018-008 du 24 juillet 2018 prononçant une sanction pécuniaire à l’encontre de la société x : La conservation constante, en clair, d’un mot de passe d’administration dans le code source est jugée insuffisante. La société devait rechercher une solution alternative, comme un stockage sécurisé sur le réseau interne et une injection temporaire pendant les tests. L’accès administratif externe devait également être sécurisé, notamment par filtrage des adresses IP ou VPN.