Projet OWASP Quantum Security

Préparez-vous aujourd'hui. Protégez demain.

Un projet communautaire officiel OWASP qui cartographie les risques de sécurité de l'ère quantique de manière pratique, neutre vis-à-vis des fournisseurs et fondée sur les risques - l'antidote au battage médiatique et à la peur.

Statut : Phase d'amorçage. Le Top 10 OWASP des risques de sécurité quantique est à l'état de brouillon v0.1 et ouvert aux contributions de la communauté. C'est notre point de départ, pas la liste définitive.

À propos du projet

Le NIST, le NCSC britannique et les institutions de l'UE ont tous publié des recommandations concrètes sur la cryptographie post-quantique, l'agilité cryptographique et l'atténuation du risque « récolter maintenant, déchiffrer plus tard » - tandis que les systèmes quantiques eux-mêmes passent de la recherche aux environnements cloud et d'entreprise. Pourtant, les équipes de sécurité sont toujours confrontées à trois lacunes :

1. Aucune vue concise et priorisée des risques de sécurité quantique.
2. Aucun modèle de menace largement adopté pour les plateformes quantiques.
3. La préparation organisationnelle et la sécurité des plateformes sont traitées séparément.

Ce projet comble ces lacunes avec un travail qui est :

• Pratique et immédiat - aidant les défenseurs à agir sur le risque quantique aujourd'hui, pas dans une décennie.
• Systématique et fondé sur les risques - cartographiant le paysage de manière structurée et priorisée.
• Actionnable et ancré - lié aux recommandations reconnues du NIST, du NCSC et de l'UE.
• Une seule communauté - reliant la recherche, l'industrie et les praticiens dans un effort commun.

Deux volets

Responsables du projet

• John Sotiropoulos
• Roy Barkay

Le projet fonctionne avec le soutien d'experts et est piloté par la communauté, avec une relecture par les pairs ouverte et transparente et une validation par les responsables du projet. Des responsables supplémentaires de groupes de travail et d'entrées sont intégrés au fur et à mesure que le projet mûrit.

Consultez la charte du projet pour la mission, le périmètre, la gouvernance et les méthodes de travail.

Le Top 10 OWASP des risques de sécurité quantique

Brouillon v0.1. Chaque entrée se trouve sous quantum-top-10/.

Le chemin du brouillon v0.1 à une v1 validée par la communauté est décrit dans le plan de sprint et le calendrier du projet.

QS01-QS07 concernent la surface de migration - les risques pour les organisations dont la cryptographie classique existante doit être remplacée par des équivalents post-quantiques. QS08-QS10 concernent la surface de plateforme - les risques pour les organisations exécutant des charges de travail sur des plateformes de calcul quantique.

Chaque entrée suit un modèle commun : description, exemples courants, prévention, scénarios d'attaque types, références et une cartographie des normes et réglementations.

Appels communautaires

Le projet organise un appel communautaire bimensuel (lundi 17h30-18h30, heure de Londres, à partir du 3 août 2026 - voir Communauté et contact pour les détails Zoom et du calendrier), avec des appels supplémentaires à la demande au fur et à mesure que le travail progresse. Les présentations de chaque appel sont publiées dans calls/, en commençant par la présentation de lancement du projet ; les présentations des appels suivants y sont ajoutées au fur et à mesure.

Comment contribuer

Les retours et contributions sont les bienvenus - c'est un projet communautaire et le Top 10 est explicitement un brouillon ouvert à la discussion.

1. Clonez le dépôt

git clone https://github.com/OWASP/quantum-security-project.git
cd quantum-security-project

2. Proposez une modification avec une pull request

git checkout -b my-contribution
# modifiez ou ajoutez des entrées sous quantum-top-10/ (partez de _template.md pour les nouveaux risques)
git commit -am "Décrivez votre modification"
git push -u origin my-contribution

Ouvrez ensuite une pull request vers main. Veuillez fonder tout contenu nouveau ou révisé sur des normes, réglementations ou recherches évaluées par les pairs publiées, et maintenir le projet neutre vis-à-vis des fournisseurs.

3. Ou partagez vos retours via les issues GitHub

Vous préférez discuter avant d'écrire une modification ? Ouvrez une issue pour suggérer un risque candidat, signaler une erreur, remettre en question la sélection ou l'ordre, ou lancer une conversation. Les issues sont le meilleur endroit pour les retours qui ne sont pas encore une modification concrète.

Formulaires de soumission rapide

Pendant la phase d'amorçage, vous pouvez également contribuer via ces formulaires sans utiliser GitHub :

• Top 10 pour la sécurité quantique - risques candidats et retours
• Domaines de travail et propositions - proposez un sujet ou un domaine de travail

Communauté et contact

• Page d'accueil : quantum-owasp.org
• GitHub : github.com/OWASP/quantum-security-project
• Slack OWASP : #project-quantum-security - rejoignez le Slack OWASP
• Appel communautaire bimensuel : lundi 17h30-18h30 (Londres / Europe/Londres), toutes les deux semaines à partir du 3 août 2026, sur Zoom - rejoindre (ID de réunion 873 2179 1672, mot de passe 701551). Ajoutez à votre calendrier : invitation ICS.
• E-mail : [email protected]

Le projet suit les pratiques standard de documentation et de contribution d'OWASP, y compris le code de conduite OWASP et la neutralité vis-à-vis des fournisseurs.

Licence

Le contenu est publié sous la licence Creative Commons Attribution-ShareAlike 4.0 (CC BY-SA 4.0).