Workshop AWS — CTF Cloud Security

L'AWS User Group Strasbourg vous donne rendez-vous pour une soirée spéciale sécurité cloud ☁️🔓

Cette fois, pas de slides : on met les mains dans le cambouis. Venez incarner un auditeur de sécurité mandaté pour tester l'infrastructure d'une fintech fictive. Leur équipe dev a été un peu... trop rapide. À vous de trouver jusqu'où ça va.

C'est quoi un CTF cloud ?

Un Capture The Flag version cloud, c'est un environnement AWS volontairement mal configuré que vous devez explorer, exploiter et comprendre — le tout dans un cadre pédagogique et bienveillant. Pas besoin d'être un expert en sécurité, la curiosité suffit pour commencer !

Au programme :

🎤 Intro – Les erreurs classiques du cloud
Un tour rapide des misconfigurations AWS les plus répandues et pourquoi elles arrivent même aux bonnes équipes.

🕵️ Workshop CTF
Votre seul point d'entrée : l'URL du portail client. Jusqu'où pouvez-vous aller ? Chaque découverte déverrouille un flag et une explication. Plusieurs niveaux de difficulté pour que tout le monde progresse à son rythme.

🔍 Debrief live
On rejoue ensemble la kill chain, on ouvre la console AWS et on voit en direct ce que GuardDuty et CloudTrail ont détecté pendant vos attaques.

🍕 Networking & pizzas
Pour finir la soirée autour d'une pizza et échanger avec la communauté cloud & sécu de Strasbourg 🍻

Pourquoi venir ?

• Comprendre concrètement comment une infra AWS peut être compromise
• Apprendre les bonnes pratiques IAM, S3, SSM en les cassant d'abord
• Découvrir les outils de détection AWS (GuardDuty, CloudTrail, Config, SecurityHub)
• Rencontrer la communauté cloud & sécurité de Strasbourg
• S'amuser 🙂

👩‍💻 Prérequis

• Un laptop avec la AWS CLI installée
• Aucune connaissance en sécurité requise — les débutants AWS sont les bienvenus
• De la curiosité !

🎤 Vous voulez prendre la parole lors d'un prochain meetup ? La communauté vit grâce à vous ! Si vous avez un sujet, un retour d'expérience ou une démo à partager, envoyez-nous un message privé, on sera ravis d'en discuter 💬

🎟️ Inscription gratuite – places limitées
On a hâte de vous voir hacker ! 💙