Failles de Sécurité OWASP

surviennent lorsqu’une application récupère des données non fiables et les envoie à un navigateur Web sans aucune validation

• injection SQL

• faille type XSS

• faille type injection de code

se caractérisent par l’injection de code HTML ou JavaScript dans des variables mal protégées.

• injection de code

• injection SQL

• injection XSS

• injection SQL réfléchissante

permet à un attaquant d’exécuter des scripts dans le navigateur Web de la victime

• faille du type XSS

• injection SQL

• failles de violation de session

• falsification de requete

Ce type de faille cible une seule victime à un instant donné. Le contenu malveillant n’est pas stocké sur le serveur Web mais livré à la victime via un lien malveillant.

• Les failles de gestion de session

• Les failles d'authentification

• Les failles XSS persistantes

• Les failles XSS réfléchissantes

Ce type de faille va impacter tous les utilisateurs qui vont visiter la page infectée. L’attaquant va envoyer un contenu malveillant à une application Web, qui va le stocker dans la base de données

• failles XSS persistantes

• failles XSS réfléchissantes

• injection de code

• injection SQL

consiste à détourner des comptes d'utilisateurs légitimes en volant leurs cookies de session

• faille de gestion de session

• Accès à des informations sensibles ou réalisation d’opérations interdites

• Vol du cookie d’identification

• Vol des identifiants de connexion

consiste à utiliser HTML et JavaScript afin de voler les informations d'identification des utilisateurs, au lieu de leurs cookies.

• Accès à des informations sensibles ou réalisation d’opérations interdites

• Vol du cookie d’identification

• Vol des identifiants de connexion

consister à utiliser des fonctions permettant de filtrer des symboles suspects en les remplaçant par leur équivalent HTML.

•  encodage des données

• validation des données saisies

• utilisation des expressions régulières

 permet de s’assurer que les données reçues par une page Web ne pourront pas être interprétées de manière malveillante

• hachage de données

• encodage des données

• validation des données saisies