Face aux CVE et à l'IA, une authentification d'identité en amont des applications

Les vulnérabilités se multiplient et l'auteur juge qu'une application exposée sur Internet ne peut plus, à elle seule, garantir la protection de ses accès. Il cite les failles de Confluence (CVE-2023-22515) et de TeamCity (CVE-2024-27198), qui permettaient un accès non autorisé à des outils professionnels répandus. Selon lui, l'IA pourrait accélérer la recherche et l'exploitation de ces failles, rendant le pari sur des correctifs rapides trop risqué. Son entreprise place donc un reverse proxy Nginx avec une authentification OpenID Connect devant ses outils, imposant une identité valide indépendamment du logiciel protégé. L'auteur reconnaît que Nginx n'est pas infaillible et que cette approche exige que toutes les routes sensibles y soient réellement soumises.