Sécurité des applications webs

1. Situations

1.1. Accessibilité des applications webs

1.2. Exposition à des attaques

1.3. Efficacité de solution existant

2. Solutions

2.1. Chiffrage et cyptage des données

2.2. Sécurité de l'accès aux données

2.3. Utilisations des expressions réguiliéres

2.4. Utilisation des requêtes paramétrées

2.5. Configuration des composants serveur

2.6. Utilisation du parefeu

3. Perspective

3.1. Collaboration avec d’autres spécialistes de la sécurité afin

3.2. Vulgarisation et encouragement des compétions inter expert

3.3. Déploiement contrôlé et organisé des nouvelles mises a jours.

4. Problématiques

4.1. Redirectionset renvois nonvalidés

4.2. injection

4.3. Violation deGestiond'Authentificationet de Session

4.4. Cross-SiteScripting (XSS)

4.5. Références directes nons sécurisées à un objet

4.6. Manque decontrôle d’accès auniveau fonctionnel

4.7. Mauvaise configuration Sécurité

4.8. Falsification derequête intersite(CSRF)

4.9. Utilisation decomposants avecdes vulnérabilitésconnues

4.10. Exposition des données sensibles