BEGIN:VCALENDAR
CALSCALE:GREGORIAN
VERSION:2.0
X-WR-TIMEZONE:Europe/Paris
METHOD:PUBLISH
PRODID:-//LIP6//www.lip6.fr//FR
X-WR-CALNAME;VALUE=TEXT:Séminaire MoVe
X-LIC-LOCATION:Europe/Paris
BEGIN:VTIMEZONE
TZID:Europe/Paris
BEGIN:DAYLIGHT
TZOFFSETFROM:+0100
RRULE:FREQ=YEARLY;BYMONTH=3;BYDAY=-1SU
DTSTART:19810329T020000
TZNAME:GMT+02:00
TZOFFSETTO:+0200
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0200
RRULE:FREQ=YEARLY;BYMONTH=10;BYDAY=-1SU
DTSTART:19961027T030000
TZNAME:GMT+01:00
TZOFFSETTO:+0100
END:STANDARD
END:VTIMEZONE
BEGIN:VEVENT
SUMMARY:[Séminaire MoVe] Fanuel Mehari (MoVe, LIP6) : Analyse et ré
 paration dans les chaînes d’approvisionnement logicielles
ORGANIZER;CN=Dylan Marinho:MAILTO:Dylan.Marinho@lip6.fr
ATTENDEE;CN=Fanuel Mehari (MoVe, LIP6);CUTYPE=INDIVIDUAL;PARTSTAT=ACC
 EPTED:mailto:Dylan.Marinho@lip6.fr
DESCRIPTION:Les logiciels sont toujours de plus en plus dépendants d
 es librairies tierces, ce qui étend leur chaîne d'approvisionnement
 , et par la même occasion élargit considérablement leur surface d'
 attaque. Des attaques récentes, comme celles des librairies axios (1
 00 millions téléchargements/semaine) et litellm (97 millions télé
 chargements/semaine), illustrent par leur ampleur et leur récurrence
 , leur nocivité et la difficulté à s'en prémunir. Des approches d
 e défense existent, comme celles qui alertent les développeurs/euse
 s lors de l'utilisation de librairies vulnérables, ou celles qui ont
  recours aux Software Bills of Materials (SBOM) pour cartographier et
  gérer les dépendances. Cependant, ces approches se heurtent à deu
 x limites importantes qui sont l'identification de l'usage réel des 
 dépendances indirectes, et le format trop restrictif pour les SBOM.
  Ce séminaire présentera le contexte et les objectifs de ma thèse,
  un état de l'art des approches existantes, ainsi que les pistes env
 isagées pour corriger les limites des approches existantes.
DTSTAMP:20260513T150019Z
DTSTART;TZID=Europe/Paris:20260522T133000
DURATION:PT2H
URL;VALUE=URI:https://www.lip6.fr/liens/organise-fiche.php?ident=O1231
UID:LIP6/SEM/O1231
LOCATION:Salle 24-25/405, Campus Pierre et Marie Curie
GEO:48.847449;2.355255
END:VEVENT
BEGIN:VEVENT
SUMMARY:[Séminaire MoVe]
ORGANIZER;CN=Dylan Marinho:MAILTO:Dylan.Marinho@lip6.fr
DTSTAMP:20260513T150019Z
DTSTART;TZID=Europe/Paris:20260619T140000
DURATION:PT2H
URL;VALUE=URI:https://www.lip6.fr/liens/organise-fiche.php?ident=O1232
UID:LIP6/SEM/O1232
LOCATION:Salle 24-25/405, Campus Pierre et Marie Curie
GEO:48.847449;2.355255
END:VEVENT
END:VCALENDAR
