Exemple de mise en place d'une veille pour un développeur / Webmaster
Louis a 29 ans, il est développeur / webmaster. Il a en charge la conception de site Internet pour son entreprise et ses clients. Dans son environnement technique il utilise plusieurs logiciels open source, plusieurs systèmes d'exploitations, plusieurs langages de programmation, plusieurs types de bases de données. Il doit aussi veiller à ce que les sites Internet de ses clients ne présentent pas de faille de sécurité.
Louis doit être à la pointe de la sécurité dans son travail, cela fait partie de ses compétences. Il doit s'assurer qu'il utilise les dernières versions des logiciels et qu'il utilise les derniers patch de sécurité pour ses logiciels.
Phase 1 : Dresser l'inventaire des outils et technologies utilisées
Louis a dressé l'inventaire des outils qu'il utilise et pour lesquelles il a un besoin constant d'information. Il utilise entre autre les logiciels et technologies suivantes :
- Système d'exploitation Linux
- Le serveur Web Apache
- Le langage PHP
- Et bien d'autre.
Il utilise aussi des logiciels open-source comme PhpMyAdmin, qui peuvent présenter des failles de sécurité.
Louis utilise AlertOWeb pour gagner du temps dans ses tâches quotidiennes de veille technologique et sécuritaire.
Phases 2 : Identifier les pages Web pertinantesLouis a posé des espions sur les pages suivantes :
[ http://www.php.net/downloads.php ]
Il a identifié que c'est sur cette page Web que les dernières versions officielle du langage PHP sont disponible. En posant un espion AlertOWeb sur cette page, il est sûr d'être averti dès qu'une nouvelle version de PHP est disponible.
[ http://httpd.apache.org/security_report.html ]
Il a identifié que c'est sur cette page Web que les patch de sécurité pour le serveur Web Apache sont disponible. En posant un espion AlertOWeb sur cette page, il est sûr dès averti dès qu'un patch de sécurité est publié pour Apache.
[ http://www.phpmyadmin.net/home_page/security.php ]
Il a identifié que c'est sur cette page Web que les pacth de sécurité pour le logiciel open source PHPMyAdmin sont disponible. En posant un espion AlertOWeb sur cette page, il est sûr d'être averti dès qu'un patch de sécurité est publié pour PHPMyAdmin.
Louis a fait l'inventaire de l'ensemble des technologies qu'il utilise pour lui et ses clients. Il a ensuite identifié les pages Internet pertinantes qui doivent être consultés pour être à la pointe de la technologie et de la sécurité à son échelle, dans l'éventail des compétences qui lui sont demandées.
Louis travaille dans un environnement concurrencielle technologique permanent et ces collaborateurs comptent sur lui pour qui garde un oeil sur les avancés technologiques de ces concurrents. Il a donc dressé l'inventaire de ses concurrents puis identifié les pages où ses concurrents dressent la liste de leur produit. Avec AlertOWeb il suit au jour le jour les modifications des sites Internet de ses concurrents, il sait maintenant dès qu'un nouveau produit est proposé par ses concurrents.
Bilan
Louis passait du temps à faire de la veille. Au début, il passait 10 minutes par jour en moyenne sur cette tâche. Il s'est inscrit à des newsletter pour gagner du temps, mais celle-ci comportaient souvent trop d'information qu'il devait filtrer et il passait parfois du temps à lire des newsletter dans lesquelles il ne trouvait finalement aucun interêt pour ce qu'il recherchait réellement : Il perdait encore plus de temps. Finalement, par manque d'outil, Louis faisait de la veille de temps en temps, et passait à côté d'informations essentielles pour son entreprise. En passant 10 minutes par jour à cette tâche il aurait passé plus de 40 heures par an sur ce pôle d'activité avec un risque de laisser passer en maille des informations. Avec AlertOWeb, il est maintenant averti des modifications qui sont faites sur les pages Web qu'il a selectionné. Louis passe maintenant 10 minutes par semaine à faire sa veille de manière efficace et systématique. Louis a gagné du temps et ses collaborateurs peuvent lui faire réellement confiance dans sa veille d'information.
|
