Lors de découverte d'une vulnérabilité dans une application web, la réactivité est primordiale. Lorsqu'il n'est pas simple de patcher la source de la vulnérabilité, ModSecurity nous permet de bloquer rapidement la faille.
1. Analyse d'une vulnérabilité
Nous prendrons l'exemple d'une application PHP sur backend NoSQL MongoDB qui utilise la portion de code suivante pour authentifier l'utilisateur :
login.php
$dbi->users->find(array(
"user" => $_GET['login'],
"passwd" => $_GET['password']
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première