Connect
  • 2254 articles dans GNU/Linux Magazine
  • 989 articles dans MISC
  • 1511 articles dans Linux Pratique
  • 278 articles dans Hackable
  • 614 articles dans Unix Garden
Identifiez vous
S'inscrire
Connect

OWASP Top10 : le palmarès pour 2018

GNU/Linux Magazine HS n° 097 | juillet 2018 | Sébastien Gioria
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

Quel développeur ne connaît pas l’OWASP Top10 ? Il semble qu’en 2018 un nombre encore trop important ne le connaît pas, ou mal. Je vous propose donc de vous détailler ce référentiel pour faire en sorte que vos applications web disposent d’un niveau de sécurité considéré suffisant.

Tags : développement, Web
Abonnez-vous ou connectez-vous pour accéder à cet article
Partager

Sommaire

  • 1. Pour bien commencer
  • 2. Les différents éléments
    • 2.1 L’injection
      • 2.1.1 A1 :2017 – Injection
        • Principe des injections :
        • Empêcher les injections
      • 2.1.2 A4: 2017 – Entités XML externes (XXE)
        • Exemple XXE par la pratique  
        • Comment empêcher les injections XXE
      • 2.1.3 A7: 2017 – Cross Site Scripting (XSS)
        • Protection contre les attaques de type XSS
      • 2.1.4 A8: 2017 – Désérialisation non sécurisée
        • Protection contre les attaques de type désérialisation
    • 2.2 Les problèmes liés à la configuration
    • 2.3 Les problèmes liés au triple A (Authentification, Autorisation, Audit)
      • 2.3.1 A10: 2017 – Traçabilité et supervision insuffisante
  • Conclusion
  • Références