Discussion :

[fanma]

Bonjour,

Actuellement étudiante en formation de chef de projet informatique option sécurité des systèmes d'information en alternance.
Notre intervenant en base de données nous demande de réaliser un dossier sur le sécurité de SGBD, pour ma part, il s'agit d'Oracle.
Ce rapport doit contenir les parties suivantes :
* Présentation du SGBD
* Environnement (Positionner les métier qui utiliser les SGBD) : Type entreprise, cœur de métier, Type application, Type OS
* Outil qui existe
* Outil intégré
* Exemple de vulnérabilité connu (2 ou 3)

Pour la présentation: je vais définir oracle en un paragraphe.
Pour l'environnement, je compte utiliser les données se trouvant sur ce lien : http://www.oracle.com/customers/cust_list_atoz.html
Les outils : http://www.oracle.com/database/security.html

Mais pour les exemple de vulnérabilité, j'aimerais trouver des exemple pertinent.
Si vous avez une piste pour les exemples et des compléments de documents sur la sécurité oracle (si possible en français mais au pire je prends ceux en anglais ) pour que je puisse compléter le dossier en plus des parties ci-dessus.

D'avance merci de vos réponses.

[Vincent Rogier]

Concernant la sécurité Oracle, il existe le site de Pete Finnigan, un des rares experts dans le domaine et qui fait autorité en la matière.

Son blog : Pete Finnigan's blog

Sa connaissance d'Oracle et de ses failles de sécurité est impressionnante. Il en a fait son gagne pain et dispense des formations et fait des audits de sécurité Oracle dans le monde entier...

Son site, son blog et les archives de son blog constituent une mine d'informations.

J'ai eu l'occasion de discuter avec lui et il est vraiment un "must" en la matière...

[Pomalaix]

En matière de sécurité, on peut aussi citer http://www.davidlitchfield.com/.
J'ai acheté un de ses bouquins, il faudra juste que je le lise...