Connect
  • 3152 articles dans GNU/Linux Magazine
  • 261 articles dans Hackable
  • 1892 articles dans Linux Pratique
  • 1124 articles dans Linux Essentiel
  • 1092 articles dans MISC
  • 189 articles dans Open Silicium
  • 758 articles dans Unix Garden
Identifiez vous
S'inscrire
Connect

OWASP Top10 : le palmarès pour 2018

GNU/Linux Magazine HS n° 097 | juillet 2018 | Sébastien Gioria
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

Quel développeur ne connaît pas l’OWASP Top10 ? Il semble qu’en 2018 un nombre encore trop important ne le connaît pas, ou mal. Je vous propose donc de vous détailler ce référentiel pour faire en sorte que vos applications web disposent d’un niveau de sécurité considéré suffisant.

Tags : développement, Web
Abonnez-vous ou connectez-vous pour accéder à cet article
Partager

Sommaire

  • 1. Pour bien commencer
  • 2. Les différents éléments
    • 2.1 L’injection
      • 2.1.1 A1 :2017 – Injection
        • Principe des injections :
        • Empêcher les injections
      • 2.1.2 A4: 2017 – Entités XML externes (XXE)
        • Exemple XXE par la pratique  
        • Comment empêcher les injections XXE
      • 2.1.3 A7: 2017 – Cross Site Scripting (XSS)
        • Protection contre les attaques de type XSS
      • 2.1.4 A8: 2017 – Désérialisation non sécurisée
        • Protection contre les attaques de type désérialisation
    • 2.2 Les problèmes liés à la configuration
    • 2.3 Les problèmes liés au triple A (Authentification, Autorisation, Audit)
      • 2.3.1 A10: 2017 – Traçabilité et supervision insuffisante
  • Conclusion
  • Références