Patch à la volée avec ModSecurity

Magazine
Marque
MISC
HS n°
Numéro
4
Mois de parution
octobre 2011
Auteurs
Par
Bouthors Matthieu
Spécialité(s)
Sécurité réseau
Data / Big Data
Tag(s)
ModSecurity
vulnérabilités
MongoDB
NoSQL
Patch


Résumé

Lors de découverte d'une vulnérabilité dans une application web, la réactivité est primordiale. Lorsqu'il n'est pas simple de patcher la source de la vulnérabilité, ModSecurity nous permet de bloquer rapidement la faille.


 

1. Analyse d'une vulnérabilité

Nous prendrons l'exemple d'une application PHP sur backend NoSQL MongoDB qui utilise la portion de code suivante pour authentifier l'utilisateur :

login.php

La suite est réservée aux abonnés. Il vous reste 90% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant