Dans cet article, je vais tenter de faire un « état de l'art » de la sécurité sur internet. Loin de moi l'idée d'énumérer tous les types d'attaques possibles : un article n'y suffirait pas ! Je voudrais simplement vous sensibiliser à cet aspect bien souvent oublié (en dehors des attaques très connues d'injection de code). De nos jours, les entreprises recherchent le rendement... et un développeur pressé est un développeur qui laisse des failles béantes dans son application : le plus important est d'avoir un produit présentable et qui fonctionne à peu près en respectant plus ou moins le cahier des charges (c'est bien connu, le client est un demeuré... sauf au moment de payer, bien sûr). Si, par la suite, l'application n'est pas stable ou est victime de différentes attaques, il suffira d'appliquer le patch XR20091025 corrigeant le patch XR20090912 et ainsi de suite... Cette vision catastrophique de l'informatique est entretenue par des responsables irresponsables...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première