Feedback
Security and Web audits — Methodologies, tools and feedback

Add to my library

H5135 V1 Article

Feedback


Security and Web audits — Methodologies, tools and feedback

Author : Laurent BUTTI

Publication date: April 10, 2014 | Lire en français

Add to my library Add to my library

Logo Techniques de l'Ingenieur You do not have access to this resource.
Request your free trial access! Free trial

Already subscribed?

4. Feedback

This chapter presents case studies of safety audits and their implementation in an operational context.

4.1 Problems encountered during audits

In terms of spot audits, we noted the following :

  • common XSS vulnerabilities, in particular DOM-Based XSS ;

  • SQL injection vulnerabilities are becoming less and less common;

  • very rare file/resource injection vulnerabilities ;

  • vulnerabilities involving inadequate protection of sensitive data (e.g. passwords), which are quite common ;

  • common misconfiguration vulnerabilities.

There are several possible reasons...

You do not have access to this resource.
Logo Techniques de l'Ingenieur

Exclusive to subscribers. 97% yet to be discovered!

You do not have access to this resource. Click here to request your free trial access!

Already subscribed?


Article included in this offer

"Security of information systems"

( 88 articles )

Complete knowledge base

Updated and enriched with articles validated by our scientific committees

Services

A set of exclusive tools to complement the resources

View offer details

Contenus associés

Sur le même sujet

Veille personnalisée : Inscrivez-vous !

Dans les ressources documentaires

Évaluation de processus logiciel

Le logiciel, au même titre que tout autre processus industriel, doit faire l’objet d’améliorations. Pour ...

Mashups - Architecture des applications Web tactiques d'entreprise

Les « mashups » sont une nouvelle forme d'applications représentative de l'appropriation par l'...

Modélisation et conception des applications Web

Après avoir abordé les aspects spécifiques au développement d’applications accessibles par le web, cet ar...

WhitePaper
17 March 2020
Attaque des réseaux

Pour procéder à une attaque, un pirate cherche par différentes techniques à connaître le réseau et ses faiblesses.

Tous les livres blancs
Article News informatique : juin 2014
25 June 2014
News informatique : juin 2014

Prévoir l'avenir grâce aux réseaux sociaux, chercheurs en informatique contre zombies numériques, démonstration vidéo d'un smartphone pliable... Les dernières a...

Toutes les actualités
Contact us