Patch à la volée avec ModSecurity

Magazine

Marque

MISC

HS n°

Numéro

4

Mois de parution

octobre 2011

Auteurs

Par

Bouthors Matthieu

Spécialité(s)

Sécurité réseau

Data / Big Data

Tag(s)

ModSecurity

vulnérabilités

MongoDB

NoSQL

Patch

Résumé

Lors de découverte d'une vulnérabilité dans une application web, la réactivité est primordiale. Lorsqu'il n'est pas simple de patcher la source de la vulnérabilité, ModSecurity nous permet de bloquer rapidement la faille.

 

1. Analyse d'une vulnérabilité

Nous prendrons l'exemple d'une application PHP sur backend NoSQL MongoDB qui utilise la portion de code suivante pour authentifier l'utilisateur :

login.php

Cet article est réservé aux abonnés. Il vous reste 90% à découvrir.

S'abonner à Connect

• Accédez à tous les contenus de Connect en illimité
• Découvrez des listes de lecture et des contenus Premium
• Consultez les nouveaux articles en avant-première

Je m'abonne

Déjà abonné ? Connectez-vous