📧 Take contact with `ANSSI` 🇫🇷

[adriens]

❔ About

Cf post :

As seen today on linkedIn :

Pour l’ANSSI, l’open source joue et doit continuer à jouer un rôle essentiel pour la maîtrise des solutions numériques, la sécurisation des chaînes logicielles, la protection et la résilience des systèmes d’information et des communs numériques, et le soutien aux technologies et solutions innovantes.

Ce parti-pris se fonde sur les possibilités qu’offre l’open source en termes d’adaptation, de maîtrise de la conception logicielle et de la chaine d’approvisionnement, de pérennité, de auditabilité, de portabilité et d’intégration. Le logiciel libre facilite le partage des connaissances, permet son évaluation par les pairs et tire profit de l’intelligence collective. Pour l’ANSSI, l’open source permet de développer les compétences indispensables à ses missions et indispensables à la maîtrise de technologies clés, et de les partager autour de cas d’usage spécifiques.

Dans ce contexte, consciente des limites de la « sécurité par l’obscurité » (faire reposer la sécurité d’un système sur le fait qu’un attaquant ne connaisse pas ses principes de fonctionnement), l’ANSSI défend le principe de « secure‑by‑design » (intégrer la sécurité dès la conception et non a posteriori) ainsi que celui d’« open‑by‑default » (ouverture des codes sources et des données) en veillant à ne pas exposer d’artefacts sensibles ou de configuration opérationnelles et en cohérence avec ses missions.

In our case, the goal is to focus on the following point : contributions :

Les organisations bénéficiaires des services de l’ANSSI, c’est-à-dire les administrations centrales et territoriales, les opérateurs régulés tels que les opérateurs d’importance vitale. Ces organisations utilisent des logiciels libres et sont parfois elles-mêmes développeuses voire éditrices de produits open source

🎯 Action

• Take contact with NASSI : https://cyber.gouv.fr/contact-acces/ and pitch them geol, why we built it, the usecases, our daily usage

💰 Benefits

Get feedbacks about :

• Project core idea
• Implemented Features
• CI and GH practices, tools, etc
• Potential improvements/features
• Potential integration scenari
• The overall roadmap
• Potential contributions from ANSSI to geol
• Any other idea that could improve geol and software licecycle management

[adriens]

First contact done on linkedIn :

Bonjour, avec mon équipe nous avons créé et maintenons un logiciel Open Source dédié à la gestion des cycles de vie des applications/frameworks/middlewares.
Nous avons encore pas mal de grosses issues à sortir, mais on peut déja faire pas mal de choses et nous utilisons l'outil au quotiden.
Seriez-vous intéressés pour un échangé dédié à ce sujet afin que nous puissions bénéficier de votre expertise dans les domaines de l'Open Source et de la sécurité ?

Voici le site si vous voulez y jeter un oeil :
https://opt-nc.github.io/geol/

A très bientôt j'espère et merci pour vos publications qui sont très motivantes.

[adriens]

Waiting for any feedback from ANSSI 🤞