Problèmes de configuration de l'hôte Les tests de pénétration montrent une série de problèmes dans ce domaine. Ce qui apparaît le plus souvent, ce sont des pare-feu mal paramétrés et la fuite de l'adresse IP de l'utilisateur. Indiscrétion, en particulier vis-à-vis des informations des visiteurs Les réactions d'applications ou le mécanisme 'oublier mot de passe' donnent souvent des conseils non désirés sur la forme des noms d'utilisateur ou des mots de passe. Pour autant que des pirates ne connaîtraient pas déjà ces failles, l'inventaire de techUK leur propose évidemment une bonne carte... routière pour lancer des attaques contre des sites web. Raison de plus pour veiller à colmater ces brèches. Heureusement, techUK ne s'en tient pas seulement à une mention des problèmes. 100% des sites web français restent vulnérables aux mêmes failles | Silicon. Sa publication Securing web applications and infrastructure contient aussi des conseils et des renvois vers des endroits proposant des informations sur la manière de résoudre ces problèmes. Source: La liste des points faibles les plus fréquents sur les sites web, publiée par techUK, n'a pas été établie au hasard, mais est le résultat d'une analyse réalisée par PA Consulting des tests de pénétration sur des applications et infrastructures web que l'entreprise a effectués ces 12 derniers mois chez des clients.
Défauts les plus courants à éviter dans un site web Parmi les centaines de défauts à éviter lors de la conception d'un site web, cette rubrique n'abordera pas les erreurs évidentes pour tous les internautes, telles que fautes d'orthographes trop nombreuses, fautes de goût, liens erronés, pages inexistantes, manque d'uniformité, absence d'ergonomie… La liste qui suit est une énumération non exhaustive de vices souvent cachés que l'on rencontre malheureusement trop souvent dans les sites web. Les failles des sites web de. Utiliser des technologies obsolètes telles que les « frames » qui ont deux conséquences fâcheuses. Primo: elles créent des ascenseurs de défilement dans une partie du navigateur, peu pratiques et rarement utilisés par les internautes. Secundo: elles risquent de ne rendre visible que le contenu de la page sans son habillage si l'utilisateur n'entre pas dans le site par sa page d'accueil, mais par une page trouvée via un moteur de recherche. Ne pas gérer correctement les pages inconnues dues aux url incomplètes ou erronées au risque de voir un message peu convivial affiché par le navigateur (erreur 404) et risquer de voir votre visiteur quitter votre site web.
Exemple d'injection SQL: Imaginons donc un site fait en PHP qui permettrait l'enregistrement d'utilisateur. Admettons que l'utilisateur Thomas souhaite se connecter via son nom d'utilisateur et son mot de passe qui serait « bonjour » hashé en md5, la requête SQL d'identification pourrait être celle ci: SELECT uid FROM Users WHERE name = 'Thomas' AND password = 'f02368945726d5fc2a14eb576f7276c0'; Maintenant, imaginons que le script permettant l'exécution de cette requête ne vérifie pas les données envoyées par cette requête.
Comment protéger vos applications web contre les intrus Si seulement il était aussi simple d'écrire des articles que de tester la sécurité des applications web! On m'a récemment demandé d'établir une liste des erreurs de sécurité les plus répandues en matière d'applications web.
Il est important de sélectionner l'étendue si vous souhaitez analyser uniquement l'URL saisie ou l'ensemble du domaine. Une fois la configuration terminée, cliquez sur Lancer L'écran suivant, vous verrez la progression de l'analyse. Il est temps de prendre un café 🙂 En attendant, vous pouvez en découvrir d'autres Scanner de vulnérabilités de sécurité en ligne GRATUIT. Une fois l'analyse lancée, un e-mail avec un lien de vous notifiera également «vue de l'état de l'analyse». Les 10 failles les plus fréquentes sur les sites web (et comment y faire face) - ICT actualité - Data News. Alors ne vous inquiétez pas si vous fermez le navigateur. Vous pouvez toujours consulter vos e-mails et accéder à une page d'état. L'analyse peut prendre quelques heures si vous avez choisi d'analyser «Tout le site», alors soyez patient. Une fois l'analyse terminée, un e-mail vous en informera. Lors de la connexion, vous verrez également ces détails dans le joli tableau de bord avec les gravités, les vulnérabilités pour que vous puissiez agir. Vous pouvez également exporter le rapport en suivant au format XML, CSV, PDF ou HTML.
Avoir des balises « title » et « description » identiques pour plusieurs pages au risque de perturber l'internaute avant même qu'il n'entre sur le site. Ne pas référencer correctement toutes les pages qui doivent l'être au risque qu'elles soient introuvables par les moteurs de recherche. Ou laisser les moteurs de recherche référencer les pages qui ne devraient pas l'être. Inclure du texte dans des images ou des animations en « Flash » au risque qu'il ne soit pas indexé par les moteurs de recherche. Les failles des sites web camera. Ne pas afficher clairement par un fil d'Ariane, quelle est la page en cours, au risque d' égarer l'utilisateur. Utiliser des techniques peu recommandables dans le but de tromper les moteurs de recherche – spamdexing – tels que pages satellites truffées de mots-clés, fermes de liens, textes invisibles pour l'utilisateur, etc., au risque de voir le site web banni – blacklisting – par les moteurs de recherche. Inclure la mise en forme dans le code html au lieu d'utiliser les css – cascading style sheets – au risque d'avoir un site web lent et incompatible avec les versions récentes et futures des navigateurs.