SSL on CyberVeille

CipherRun : scanner TLS/SSL modulaire et haute performance écrit en Rust

Sun, 16 Aug 2026 00:00:00 +0200

🔍 Contexte

Publié sur GitHub par l’auteur Marc Rivero (alias @seifreed), CipherRun est un outil open source de scan TLS/SSL écrit en Rust, conçu pour l’analyse de sécurité des protocoles de chiffrement, la détection de vulnérabilités et la vérification de conformité.

🛠️ Fonctionnalités principales

Couverture protocolaire : SSLv2 à TLS 1.3 avec analyse complète du handshake
Tests de vulnérabilités : 18+ CVEs TLS majeurs (Heartbleed, ROBOT, POODLE, LOGJAM, etc.)
Moteur de conformité : PCI-DSS, NIST, HIPAA, SOC 2, Mozilla, GDPR
Fingerprinting : JA3, JA3S, JARM avec bases de signatures
Analyse de certificats : validation de chaîne, révocation, détection EV
Monitoring : surveillance 24/7 des certificats avec alertes
CT Logs : streaming en temps réel des logs de transparence des certificats avec déduplication Bloom
Base de données : support PostgreSQL/SQLite pour l’analytique et l’historique

⚙️ Architecture technique

L’outil repose sur un moteur asynchrone basé sur Tokio, avec des sorties disponibles en Terminal, JSON, CSV, HTML et XML. Il supporte le protocole STARTTLS pour SMTP et IMAP. La qualité du code est assurée par des outils Rust (clippy, cargo audit, cargo fuzz, tarpaulin).

Un certificat SSL expiré interrompt les dépôts Bazel de Google et met en lumière un risque opérationnel

Mon, 29 Dec 2025 00:00:00 +0100

Selon un billet de blog de Lorin Hochstein (Incidents), un certificat SSL expiré a touché les domaines de distribution de Bazel chez Google, provoquant des échecs de build pour les utilisateurs.

• Impact principal: des erreurs côté clients Bazel lors de l’accès au registre, avec des messages tels que « PKIX path validation failed: CertPathValidatorException: validity check failed ». Les domaines affectés étaient https://bcr.bazel.build et https://releases.bazel.build. 🔐🚫

• Cause immédiate: d’après un résumé post-mitigation de Xùdōng Yáng sur un ticket GitHub, l’auto‑renouvellement du certificat a été bloqué suite à l’ajout de nouveaux sous-domaines, et les notifications d’échec de renouvellement n’ont pas été envoyées.

Réduction de la durée de vie des certificats SSL/TLS

Tue, 15 Apr 2025 00:00:00 +0200

Le CA/Browser Forum, un organisme central regroupant les fabricants de navigateurs web, les émetteurs de certificats de sécurité et d’autres acteurs, a voté pour réduire la durée de vie maximale des nouveaux certificats SSL/TLS à seulement 47 jours d’ici le 15 mars 2029. Actuellement, ces certificats, qui soutiennent des choses comme les connexions HTTPS cryptées entre les navigateurs et les sites web, sont valables jusqu’à 398 jours avant de devoir être renouvelés. L’argument avancé est que des périodes de renouvellement plus courtes signifient que les certificats compromis ou volés peuvent être abusés pendant au plus des jours ou des semaines plutôt que des mois avant d’expirer.